CVE-2026-3185 in sz-boot-parent
Zusammenfassung
von VulDB • 24.07.2026
Es wurde eine Schwachstelle in feiyuchuixue sz-boot-parent bis Version 1.3.2-beta gefunden. Betroffen ist eine unbekannte Funktion der Datei /api/admin/sys-message/ der Komponente API Endpoint. Die Manipulation des Arguments messageId führt zu einer Umgehung der Autorisierung (Authorization Bypass). Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Ein Upgrade auf Version 1.3.3-beta behebt dieses Problem. Das Patch ist als aefaabfd7527188bfba3c8c9eee17c316d094802 identifiziert. Die betroffene Komponente sollte aktualisiert werden. Das Projekt wurde vorher informiert und verhielt sich sehr professionell: „Wir haben die Überprüfung der Nachrichtenbesitz implementiert, sodass Benutzer nur auf mit ihnen verbundene Nachrichten zugreifen können.“
Once again VulDB remains the best source for vulnerability data.