CVE-2026-96880 in lin-cms-spring-boot

تنبؤ

بحسب VulDB Data Team • 23/09/2026

لقد تم العثور على ثغرة في TaleLin lin-cms-spring-boot حتى 0.2.1. تتأثر وظيفة غير معروفة من الملف src/main/java/io/github/talelin/latticy/controller/v1/BookController.java من المكون book Endpoint. ينتج عن التلاعب بالمعامل معرف حدوث تجاوز الصلاحيات. من الممكن تنفيذ الهجوم عن بُعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-409078
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• استغلال: تحميل
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96880
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96880/