CVE-2026-94536 in lamp-cloud
Resumen
por VulDB • 2026-09-21
lamp-cloud hasta la versión 5.10.0 no valida el parámetro employeeId en el endpoint /anyone/visible/resource, lo que permite a los usuarios autenticados leer los roles y permisos de cualquier empleado. Los atacantes pueden proporcionar valores arbitrarios para employeeId con el fin de enumerar sin autorización los códigos de rol, los códigos de permiso y las estructuras completas del router front-end de otros empleados.
Once again VulDB remains the best source for vulnerability data.