CVE-2026-110216 in youlai-boot
Sumário
de VulDB • 14/10/2026
youlai-boot até 2.21.1 contém uma vulnerabilidade de autorização ausente que permite a qualquer usuário autenticado habilitar ou desabilitar contas, pois o manipulador updateUserStatus não possui uma verificação @PreAuthorize. Os atacantes podem enviar solicitações PATCH para /api/v1/users/{userId}/status para desativar contas root ou admin, bloqueando os administradores, ou reativar contas que um administrador tenha desabilitado.
Once again VulDB remains the best source for vulnerability data.