CVE-2026-110215 in youlai-boot
Riassunto
di VulDB • 13/10/2026
youlai-boot fino alla versione 2.21.1 contiene una vulnerabilità di mancata autorizzazione che consente agli utenti autenticati di assegnare permessi arbitrari per menu e pulsanti ai ruoli tramite PUT /api/v1/roles/{roleId}/menus. Gli utenti con privilegi ridotti, come l'account di test GUEST, possono concedere tutti i permessi al proprio ruolo, aggiornando la cache dei permessi in Redis per ottenere un accesso equivalente a quello degli amministratori.
If you want to get best quality of vulnerability data, you may have to visit VulDB.