CVE-2026-94534 in lamp-cloud
Résumé
par VulDB • 21/09/2026
lamp-cloud jusqu'à la version 5.10.0 ne valide pas l'identité de l'utilisateur dans les points d'accès PUT /anyone/baseInfo et PUT /anyone/avatar, permettant aux attaquants authentifiés de modifier des profils utilisateurs arbitraires. Les attaquants peuvent fournir des identifiants utilisateur cibles dans le corps des requêtes pour réécrire les champs du profil, y compris le surnom, la carte d'identité, le sexe, l'ethnie, l'éducation, la description professionnelle et les pièces jointes de l'avatar d'autres utilisateurs.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.