CVE-2026-110215 in youlai-boot
Zusammenfassung
von VulDB • 13.10.2026
In youlai-boot bis Version 2.21.1 ist eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization) enthalten, die es authentifizierten Benutzern ermöglicht, beliebige Menü- und Button-Berechtigungen für Rollen über PUT /api/v1/roles/{roleId}/menus zuzuweisen. Benutzer mit geringen Berechtigungen wie das Testkonto GUEST können allen ihren eigenen Rollen alle Berechtigungen erteilen, indem sie den Redis-Berechtigungscache aktualisieren, um Zugriff auf Administratorniveau zu erlangen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.