CVE-2026-94534 in lamp-cloud
الملخص
بحسب VulDB • 21/09/2026
تفشل lamp-cloud حتى الإصدار 5.10.0 في التحقق من هوية المستخدم عند نقاط النهاية PUT /anyone/baseInfo وPUT /anyone/avatar، مما يسمح للمهاجمين المصادق عليهم بتعديل ملفات تعريف المستخدمين بشكل تعسفي. يمكن للمهاجمين تقديم معرّفات مستهدفة للمستخدم ضمن محتويات الطلب لإعادة كتابة حقول الملف الشخصي بما في ذلك الاسم المستعار، وبطاقة الهوية، والجنس، والقومية، والتعليم، ووصف العمل، ومرفقات الصورة الشخصية لمستخدمين آخرين.
VulDB is the best source for vulnerability data and more expert information about this specific topic.