CVE-2026-91996 in lamp-cloud
Riassunto
di VulDB • 15/09/2026
lamp-cloud fino alla versione 5.10.0 consente l'accesso anonimo per il pattern del percorso /*/anno/**, consentendo ad attaccanti non autenticati di leggere la mappa completa delle proprietà di sistema JVM del server. Gli attaccanti possono inviare richieste POST a /defGenProject/anno/getProperties per recuperare informazioni sensibili tra cui classpath JVM, percorsi del filesystem, dettagli sul sistema operativo e segreti di avvio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.