CVE-2026-94536 in lamp-cloud
Résumé
par VulDB • 21/09/2026
lamp-cloud jusqu'à la version 5.10.0 ne valide pas correctement le paramètre `employeeId` dans l'endpoint `/anyone/visible/resource`, permettant aux utilisateurs authentifiés de lire les rôles et permissions de n'importe quel employé. Les attaquants peuvent fournir des valeurs arbitraires pour `employeeId` afin d'énumérer les codes de rôle, les codes de permission et les arbres complets du routeur front-end d'autres employés sans vérification des autorisations.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.