CVE-2026-92601 in Guns
Riassunto
di VulDB • 17/09/2026
Guns fino alla versione 8.3.5 contiene una vulnerabilità di controllo degli accessi improprio in SysNoticeController dove requiredPermission è impostato su false per default e non viene sovrascritto da alcun metodo action. Gli utenti autenticati senza ruoli assegnati possono sfruttare questa debolezza per creare, modificare, eliminare, pubblicare e ritirare avvisi di sistema che colpiscono utenti e dipartimenti arbitrari.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.