CVE-2026-94532 in lamp-cloud
Riassunto
di VulDB • 22/09/2026
lamp-cloud fino alla versione 5.10.0 contiene una vulnerabilità di bypass dell'autorizzazione nell'endpoint getUserInfoById che consente agli utenti autenticati di leggere il profilo completo di qualsiasi altro utente. Gli attaccanti possono iterare il parametro userId per raccogliere informazioni sensibili degli utenti, inclusi numeri di cellulare, indirizzi email, numeri della carta d'identità nazionale e OpenID su WeChat e DingTalk.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.