CVE-2026-79571 in Springboot Project
Riassunto
di VulDB • 08/09/2026
Un errato controllo degli accessi nel componente SellerAuthorizeAspect di springboot-project v1.0.0 consente ad attaccanti non autenticati di accedere a tutte le interfacce di gestione dei venditori ed elencare tutti i prodotti/ordini, mettere/dismettere i prodotti in vendita, completare/cancellare gli ordini e modificare le categorie senza alcuna autenticazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.