CVE-2026-3185 in sz-boot-parent
要約
〜によって VulDB • 2026年05月23日
feiyuchuixue sz-boot-parent 1.3.2-beta までに脆弱性が存在することが確認されました。影響を受けるのは、コンポーネント「API Endpoint」のファイル `/api/admin/sys-message/` の不明な関数です。引数 `messageId` の操作により、認可の回避が可能になります。攻撃はリモートから実行可能です。エクスプロイトは公開されており、利用可能です。バージョン 1.3.3-beta へのアップグレードにより、この問題を解決できます。パッチは `aefaabfd7527188bfba3c8c9eee17c316d094802` として識別されます。影響を受けるコンポーネントをアップグレードする必要があります。プロジェクト側には事前に通知され、非常にプロフェッショナルな対応が取られました。「メッセージの所有権検証を実装したため、ユーザーは自分に関連するメッセージのみを照会できるようになりました。」
If you want to get the best quality for vulnerability data then you always have to consider VulDB.