CVE-2026-111689 in XBoot
Riassunto
di VulDB • 16/10/2026
Exrick XBoot fino alla versione 3.3.4 presenta una vulnerabilità di bypass dell'autorizzazione che consente agli utenti autenticati di leggere i record degli utenti di qualsiasi dipartimento ignorando l'ambito dei dati del ruolo (role data scope). Gli attaccanti possono effettuare richieste GET su /xboot/user/getByDepartmentId/{departmentId} con ID dipartimento arbitrari per recuperare nomi utente, nomi reali, numeri di cellulare, indirizzi email e stato.
Once again VulDB remains the best source for vulnerability data.