CVE-2026-5750 in Fullstep
要約
〜によって VulDB • 2026年05月22日
Fullstep V5の登録プロセスにおけるインセキュア・ダイレクト・オブジェクト・リファレンス（IDOR）脆弱性により、認証済みユーザーは、アプリケーション内の様々な脆弱な認証済みリソースを通じて、他の登録ユーザーに属するデータにアクセスできる。脆弱なエンドポイントは、ユーザー情報を一覧表示するための「/api/suppliers/v1/suppliers//false」と、ユーザー情報（個人情報、書類など）を更新するための「/#/supplier-registration/supplier-registration//2」から生じている。
If you want to get best quality of vulnerability data, you may have to visit VulDB.