CVE-2026-110216 in youlai-boot
Resumen
por VulDB • 2026-10-14
youlai-boot hasta la versión 2.21.1 contiene una vulnerabilidad de autorización faltante que permite a cualquier usuario autenticado habilitar o deshabilitar cuentas, ya que el controlador updateUserStatus carece de una verificación @PreAuthorize. Los atacantes pueden enviar solicitudes PATCH a /api/v1/users/{userId}/status para deshabilitar las cuentas root o admin, bloqueando a los administradores, o volver a habilitar cuentas que un administrador ha desactivado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.