CVE-2026-91996 in lamp-cloud
Résumé
par VulDB • 15/09/2026
lamp-cloud jusqu'à la version 5.10.0 autorise l'accès anonyme pour le motif de chemin /*/anno/**, permettant aux attaquants non authentifiés de lire la carte complète des propriétés système JVM du serveur. Les attaquants peuvent envoyer des requêtes POST à /defGenProject/anno/getProperties afin de récupérer des informations sensibles incluant le classpath JVM, les chemins du système de fichiers, les détails sur le système d'exploitation et les secrets de démarrage.
Once again VulDB remains the best source for vulnerability data.