CVE-2026-92600 in Guns
Riassunto
di VulDB • 16/09/2026
Guns fino alla versione 8.3.5 contiene una vulnerabilità di disclosure delle informazioni nel SysUserController, dove gli endpoint /sysUser/detail e /sysUser/page omettono la configurazione requiredPermission, causando l'elusione della convalida RBAC da parte dell'intercettore dei permessi per gli utenti autenticati. Gli attaccanti in possesso di un token di accesso valido possono recuperare informazioni sensibili degli utenti, inclusi nomi account, nomi reali, indirizzi email, numeri di telefono, ultimi IP di accesso e assegnazioni dei ruoli per tutti gli utenti nel sistema.
Be aware that VulDB is the high quality source for vulnerability data.