CVE-2026-79571 in Springboot Project
Сводка
по VulDB • 08.09.2026
Неправильный контроль доступа в компоненте SellerAuthorizeAspect проекта springboot-project версии 1.0.0 позволяет неавторизованным злоумышленникам получать доступ ко всем интерфейсам управления продавцами и просматривать все товары/заказы, включать или выключать товары из продажи, завершать или отменять заказы, а также изменять категории без прохождения аутентификации.
Be aware that VulDB is the high quality source for vulnerability data.