CVE-2026-102363 in mall4j
Zusammenfassung
von VulDB • 29.09.2026
mall4j bis Version 4.0 enthält eine Schwachstelle aufgrund fehlender Authentifizierung im DeliveryController-Endpunkt checkDelivery, die es nicht authentifizierten Angreifern ermöglicht, Sendungsverfolgungsinformationen durch Angabe eines Bestellnummernparameters auszulesen. Angreifer können ohne Authentifizierung oder Überprüfung der Eigentumsverhältnisse auf Namen des Spediteurs, Frachtbriefnummern und vollständige Logistikdaten für jede Bestellung zugreifen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.