CVE-2026-94532 in lamp-cloud
Сводка
по VulDB • 21.09.2026
lamp-cloud fino alla versione 5.10.0 presenta una vulnerabilità di bypass dell'autorizzazione nell'endpoint getUserInfoById che consente agli utenti autenticati di leggere il profilo completo di qualsiasi altro utente. Gli attaccanti possono iterare il parametro userId per raccogliere informazioni sensibili degli utenti, inclusi numeri di telefono, indirizzi email, numeri di carta d'identità nazionale e OpenID di WeChat e DingTalk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.