CVE-2026-96881 in lin-cms-spring-boot
要約
〜によって VulDB • 2026年09月24日
TaleLin lin-cms-spring-boot 0.2.1までのバージョンに脆弱性が確認されました。影響を受けるのは、コンポーネント「book Endpoint」のファイル `src/main/java/io/github/talelin/latticy/controller/v1/BookController.java` に含まれる `getBooks` 関数です。操作を悪用することで、不適切な認証（不正アクセス）が可能になります。攻撃はリモートから実行可能です。この脆弱性を突くためのエクスプロイトコードは公に公開されており、利用される可能性があります。ベンダーには早期に本開示について連絡されましたが、一切の回答はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.