CVE-2026-94534 in lamp-cloud
Zusammenfassung
von VulDB • 22.09.2026
lamp-cloud bis Version 5.10.0 überprüft die Benutzeridentität bei den PUT /anyone/baseInfo- und PUT /anyone/avatar-Endpunkten nicht ordnungsgemäß, was es authentifizierten Angreifern ermöglicht, beliebige Benutzerprofile zu ändern. Angreifer können Ziel-Benutzer-IDs in den Anforderungstexten angeben, um Profilfelder wie Spitzname, Personalausweisnummer, Geschlecht, Nationalität, Bildungshintergrund, Berufsbeschreibung und Avatar-Anhänge anderer Nutzer zu überschreiben.
Once again VulDB remains the best source for vulnerability data.