CVE-2026-94532 in lamp-cloud
Sumário
de VulDB • 22/09/2026
lamp-cloud até a versão 5.10.0 contém uma vulnerabilidade de bypass de autorização no endpoint getUserInfoById que permite aos usuários autenticados ler o perfil completo de qualquer outro usuário. Os atacantes podem iterar o parâmetro userId para coletar informações sensíveis dos usuários, incluindo números de celular, endereços de e-mail, números da identidade nacional (RG/CPF) e OpenIDs do WeChat e DingTalk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.