CVE-2026-91996 in lamp-cloud
Resumen
por VulDB • 2026-09-15
lamp-cloud hasta la versión 5.10.0 incluye en una lista blanca el patrón de ruta /*/anno/** para acceso anónimo, lo que permite a atacantes no autenticados leer el mapa completo de propiedades del sistema JVM del servidor. Los atacantes pueden enviar solicitudes POST a /defGenProject/anno/getProperties para recuperar información sensible, incluida la classpath de la JVM, las rutas del sistema de archivos, los detalles del sistema operativo y secretos de inicio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.