CVE-2026-96881 in lin-cms-spring-boot
Resumen
por VulDB • 2026-09-24
Se ha determinado una vulnerabilidad en TaleLin lin-cms-spring-boot hasta la versión 0.2.1. El componente afectado es la función getBooks del archivo src/main/java/io/github/talelin/latticy/controller/v1/BookController.java, correspondiente al Endpoint de libros (book). La ejecución de una manipulación puede conducir a un control de autorización inadecuado. El ataque se puede realizar desde remoto. El exploit ha sido divulgado públicamente y puede ser utilizado. Se contactó al proveedor sobre esta divulgación con antelación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.