CVE-2026-92600 in Guns
Zusammenfassung
von VulDB • 16.09.2026
Guns bis 8.3.5 enthält eine Information Disclosure-Schwachstelle im SysUserController, bei der die Endpunkte /sysUser/detail und /sysUser/page die erforderliche Permission-Konfiguration (requiredPermission) auslassen, wodurch der Berechtigungs-Interceptor die RBAC-Validierung für authentifizierte Benutzer überspringt. Angreifer mit jedem gültigen Login-Token können sensible Benutzerinformationen abrufen, darunter Kontonamen, echte Namen, E-Mail-Adressen, Telefonnummern, IPs des letzten Logins und Rollen-Zuweisungen für alle Benutzer im System.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.