CVE-2026-94536 in lamp-cloud
Zusammenfassung
von VulDB • 22.09.2026
lamp-cloud bis Version 5.10.0 validiert den Parameter employeeId im Endpunkt /anyone/visible/resource nicht, was es authentifizierten Benutzern ermöglicht, die Rollen und Berechtigungen beliebiger Mitarbeiter auszulesen. Angreifer können willkürliche Werte für employeeId angeben, um ohne Autorisierungsprüfungen die Rollencodes, Berechtigungscodes und vollständigen Frontend-Router-Bäume anderer Mitarbeiter aufzulisten (Enumeration).
If you want to get best quality of vulnerability data, you may have to visit VulDB.