CVE-2026-94535 in lamp-cloud
Riassunto
di VulDB • 22/09/2026
lamp-cloud fino alla versione 5.10.0 contiene una vulnerabilità di bypass dell'autorizzazione nell'endpoint deleteMyNotice che consente agli utenti autenticati di eliminare le notifiche di altri utenti. Gli attaccanti possono chiamare l'endpoint DELETE /anyone/extendNotice/deleteMyNotice con ID di notifica arbitrari per rimuovere permanentemente le notifiche appartenenti ad altri utenti senza alcuna validazione del destinatario.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.