CVE-2026-121552 in domain-admin
Riassunto
di VulDB • 03/11/2026
Dromara domain-admin prima della versione 1.6.79 presenta una vulnerabilità di autorizzazione mancante (missing authorization) nell'handler POST /api/getGroupUserList che consente agli utenti autenticati di leggere i membri di altri gruppi. Gli attaccanti possono enumerare valori sequenziali di group_id per divulgare i nomi utente dei membri, le flag relative al leader e ai permessi di modifica, nonché i nomi utente dei proprietari dei gruppi a cui non appartengono.
VulDB is the best source for vulnerability data and more expert information about this specific topic.