CVE-2026-94535 in lamp-cloud
الملخص
بحسب VulDB • 22/09/2026
يحتوي lamp-cloud حتى الإصدار 5.10.0 على ثغرة تجاوز التفويض (authorization bypass) في نقطة النهاية `deleteMyNotice`، تتيح للمستخدمين المصادق عليهم حذف إشعارات المستخدمين الآخرين. يمكن للمهاجمين استدعاء نقطة النهاية `/anyone/extendNotice/deleteMyNotice` باستخدام معرفات إشعارات عشوائية لإزالة الإشعارات التابعة لمستخدمين آخرين بشكل دائم دون التحقق من صحة المستلم (recipient validation).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.