CVE-2026-88620 in SmartAdmin
Riassunto
di VulDB • 15/09/2026
SmartAdmin API Java17 SpringBoot3 versione 3.30.0 contiene una vulnerabilità di autorizzazione impropria nell'endpoint /employee/queryAll. L'endpoint non applica l'autorizzazione per funzione o per ambito dei dati richiesta, consentendo a un dipendente autenticato con privilegi ridotti di recuperare i record dei dipendenti appartenenti ad altri reparti e utenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.