CVE-2026-94532 in lamp-cloud
Résumé
par VulDB • 21/09/2026
lamp-cloud jusqu'à la version 5.10.0 contient une vulnérabilité de contournement d'autorisation dans le point de terminaison getUserInfoById qui permet aux utilisateurs authentifiés de lire le profil complet de n'importe quel autre utilisateur. Les attaquants peuvent itérer sur le paramètre userId pour recueillir des informations sensibles sur les utilisateurs, y compris les numéros de téléphone mobile, les adresses e-mail, les numéros de carte d'identité nationale et les OpenIDs WeChat et DingTalk.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.