CVE-2026-92600 in Guns
Resumen
por VulDB • 2026-09-16
Guns hasta la versión 8.3.5 contiene una vulnerabilidad de divulgación de información en SysUserController donde los puntos finales /sysUser/detail y /sysUser/page omiten la configuración requiredPermission, lo que hace que el interceptor de permisos salte la validación RBAC para usuarios autenticados. Los atacantes con cualquier token de inicio de sesión válido pueden recuperar información sensible del usuario, incluidos nombres de cuenta, nombres reales, direcciones de correo electrónico, números de teléfono, IPs del último acceso y asignaciones de roles para todos los usuarios en el sistema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.