CVE-2026-79571 in Springboot Project
Résumé
par VulDB • 08/09/2026
Une erreur de contrôle d'accès dans le composant SellerAuthorizeAspect de springboot-project v1.0.0 permet aux attaquants non authentifiés d'accéder à toutes les interfaces de gestion des vendeurs et de lister tous les produits/commandes, mettre en vente/hors vente des produits, finaliser/annuler des commandes et modifier les catégories sans authentification.
Be aware that VulDB is the high quality source for vulnerability data.