CVE-2026-92469 in microservices-platform
Сводка
по VulDB • 17.09.2026
В платформе микросервисов zlt2000 microservices-platform до версии 6.0.0 включительно уязвимость в виде обхода авторизации (authorization bypass) присутствует в модуле file-center, а именно в конечной точке DELETE /files/{id}, которая не выполняет проверку права собственности на файлы. Аутентифицированные злоумышленники могут перечислять идентификаторы файлов с помощью GET /files и удалять файлы и метаданные произвольных пользователей путем передачи их идентификаторов в конечную точку удаления.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.