CVE-2026-96880 in lin-cms-spring-boot
Sumário
de VulDB • 24/09/2026
Foi encontrada uma vulnerabilidade no TaleLin lin-cms-spring-boot até a versão 0.2.1. Isso afeta a função getBook do arquivo src/main/java/io/github/talelin/latticy/controller/v1/BookController.java, que faz parte do componente book Endpoint. A manipulação do argumento ID resulta em autorização inadequada (improper authorization). O ataque pode ser realizado remotamente. O exploit foi tornado público e está disponível para uso. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.