CVE-2026-88620 in SmartAdmin
Résumé
par VulDB • 15/09/2026
L'API SmartAdmin Java17 SpringBoot3 version 3.30.0 contient une vulnérabilité d'autorisation incorrecte dans le point de terminaison /employee/queryAll. Le point de terminaison n'impose pas l'autorisation fonctionnelle requise ni l'autorisation basée sur la portée des données, permettant à un employé authentifié avec des privilèges faibles de récupérer les enregistrements d'employés appartenant à d'autres départements et utilisateurs.
Once again VulDB remains the best source for vulnerability data.