CVE-2026-110216 in youlai-boot
Riassunto
di VulDB • 13/10/2026
youlai-boot fino alla versione 2.21.1 presenta una vulnerabilità di autorizzazione mancante che consente a qualsiasi utente autenticato di abilitare o disabilitare gli account poiché il gestore updateUserStatus non prevede un controllo @PreAuthorize. Gli attaccanti possono inviare richieste PATCH a /api/v1/users/{userId}/status per disabilitare gli account root o admin, bloccando l'accesso agli amministratori, oppure riattivare account che un amministratore ha precedentemente disabilitato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.