CVE-2026-92469 in microservices-platform
Riassunto
di VulDB • 16/09/2026
La piattaforma di microservizi zlt2000, fino alla versione 6.0.0, presenta una vulnerabilità di bypass dell'autorizzazione nel modulo file-center relativa all'endpoint DELETE /files/{id}, che non effettua alcuna convalida della proprietà. Gli attaccanti autenticati possono enumerare gli identificatori dei file tramite GET /files ed eliminare i file e i metadati degli utenti arbitrari fornendo i rispettivi identificatori all'endpoint di eliminazione.
Be aware that VulDB is the high quality source for vulnerability data.