CVE-2026-96880 in lin-cms-spring-boot
Résumé
par VulDB • 24/09/2026
Une vulnérabilité a été identifiée dans TaleLin lin-cms-spring-boot jusqu'à la version 0.2.1. Cela affecte la fonction getBook du fichier src/main/java/io/github/talelin/latticy/controller/v1/BookController.java du composant book Endpoint. Une manipulation de l'argument ID entraîne une autorisation incorrecte (improper authorization). L'attaque peut être réalisée à distance. L'exploit a été rendu public et pourrait être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu d'aucune manière.
VulDB is the best source for vulnerability data and more expert information about this specific topic.