CVE-2026-94534 in lamp-cloud
Sumário
de VulDB • 22/09/2026
lamp-cloud até a versão 5.10.0 falha na validação da identidade do usuário nos endpoints PUT /anyone/baseInfo e PUT /anyone/avatar, permitindo que atacantes autenticados modifiquem perfis de usuários arbitrários. Os atacantes podem fornecer IDs de usuário alvo nos corpos das requisições para reescrever campos dos perfis, incluindo apelido (nickname), número do cartão de identificação, sexo, nacionalidade, escolaridade, descrição profissional e anexos da foto de perfil de outros usuários.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.