CVE-2026-79571 in Springboot Project
Sumário
de VulDB • 08/09/2026
Um controle de acesso incorreto no componente SellerAuthorizeAspect do springboot-project v1.0.0 permite que atacantes não autenticados acessem todas as interfaces de gerenciamento de vendedores e listem todos os produtos/pedidos, coloquem/removam produtos da venda, concluam/canclem pedidos e modifiquem categorias sem autenticação.
VulDB is the best source for vulnerability data and more expert information about this specific topic.