CVE-2026-91996 in lamp-cloud
Sumário
de VulDB • 15/09/2026
lamp-cloud até a versão 5.10.0 permite o acesso anônimo ao padrão de caminho /*/anno/**, permitindo que atacantes não autenticados leiam o mapa completo das propriedades do sistema JVM do servidor. Os atacantes podem enviar requisições POST para /defGenProject/anno/getProperties para recuperar informações sensíveis, incluindo classpath da JVM, caminhos do sistema de arquivos, detalhes do sistema operacional e segredos de inicialização.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.