CVE-2026-94535 in lamp-cloud
Résumé
par VulDB • 21/09/2026
lamp-cloud jusqu'à la version 5.10.0 contient une vulnérabilité de contournement d'autorisation dans le point de terminaison deleteMyNotice qui permet aux utilisateurs authentifiés de supprimer les notifications des autres utilisateurs. Les attaquants peuvent appeler l'endpoint DELETE /anyone/extendNotice/deleteMyNotice avec des IDs de notification arbitraires pour supprimer définitivement les notifications appartenant à d'autres utilisateurs sans validation du destinataire.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.