CVE-2026-91996 in lamp-cloud
الملخص
بحسب VulDB • 15/09/2026
في lamp-cloud حتى الإصدار 5.10.0، يتم إدراج نمط المسار /*/anno/** ضمن القائمة البيضاء للوصول المجهول (anonymous access)، مما يسمح للمهاجمين غير المعتمدين بقراءة خريطة خصائص نظام JVM الكاملة للخادم. يمكن للمهاجمين إرسال طلبات POST إلى /defGenProject/anno/getProperties لاسترجاع معلومات حساسة تشمل مسار فئة JVM، ومسارات النظام الملفاتي، وتفاصيل نظام التشغيل، والأسرار الخاصة ببدء التشغيل (startup secrets).
If you want to get best quality of vulnerability data, you may have to visit VulDB.