CVE-2026-92600 in Guns
الملخص
بحسب VulDB • 16/09/2026
تحتوي Guns الإصدارات حتى 8.3.5 على ثغرة كشف معلومات في SysUserController، حيث تتجاهل نقاط النهاية /sysUser/detail و/sysUser/page تكوين requiredPermission، مما يتسبب في تخطي وسيط الصلاحيات (permission interceptor) لعمليات التحقق من RBAC للمستخدمين المصادق عليهم. يمكن للمهاجمين الذين يمتلكون رمز تسجيل دخول صالحًا استرداد معلومات حساسة عن المستخدمين تشمل أسماء الحسابات والأسماء الحقيقية وعناوين البريد الإلكتروني وأرقام الهواتف و عناوين IP لتسجيل الدخول الأخيرة وتعيين الأدوار لجميع المستخدمين في النظام.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.