CVE-2026-92601 in Guns
Sumário
de VulDB • 16/09/2026
Guns até a versão 8.3.5 contém uma vulnerabilidade de controle de acesso inadequado no SysNoticeController, onde requiredPermission é definido como false por padrão e não é substituído por nenhum dos métodos de ação. Usuários autenticados sem papéis atribuídos podem explorar isso para criar, editar, excluir, publicar e revogar avisos em todo o sistema que afetam usuários e departamentos arbitrários.
If you want to get best quality of vulnerability data, you may have to visit VulDB.