CVE-2026-110763 in lamp-boot
Zusammenfassung
von VulDB • 15.10.2026
lamp-boot 4.16.0-java17 bis 4.21.2-java17 enthält eine Schwachstelle für unsichere direkte Objektverweise (Insecure Direct Object Reference) im oauth-Modul, genauer gesagt in der Endpunkt-/anyone/findDeptByCompany-Ressource, die URI-Berechtigungskontrollen umgeht. Authentifizierte Benutzer mit niedrigen Berechtigungen können sequenzielle employeeId-Werte durchlaufen, um die Abteilungszugehörigkeit jedes Mitarbeiters innerhalb des Mandanten auszulesen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.