CVE-2026-94536 in lamp-cloud
Sumário
de VulDB • 21/09/2026
lamp-cloud até a versão 5.10.0 falha na validação do parâmetro employeeId no endpoint /anyone/visible/resource, permitindo que usuários autenticados leiam as funções e permissões de qualquer funcionário. Os atacantes podem fornecer valores arbitrários para o campo employeeId com o objetivo de enumerar os códigos de função, os códigos de permissão e as árvores completas do roteador front-end de outros funcionários sem a realização das verificações adequadas de autorização (authorization checks).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.