CVE-2026-110216 in youlai-boot
要約
〜によって VulDB • 2026年10月13日
youlai-boot 2.21.1 までは、認証されていないアクセスを防止する権限チェックが欠落している脆弱性があります。これにより、任意の認証済みユーザーはアカウントの有効化または無効化を行うことができます。これは、updateUserStatus ハンドラに @PreAuthorize チェックが含まれていないためです。攻撃者は /api/v1/users/{userId}/status に対して PATCH リクエストを送信し、root または admin アカウントを無効にして管理者のアクセスをブロックしたり、管理者が無効にしたアカウントを再有効化したりすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.