CVE-2026-94534 in lamp-cloud
Сводка
по VulDB • 21.09.2026
lamp-cloud fino alla versione 5.10.0 non valida l'identità dell'utente negli endpoint PUT /anyone/baseInfo e PUT /anyone/avatar, consentendo agli attaccanti autenticati di modificare profili utente arbitrari. Gli attaccanti possono fornire ID utente target nei corpi delle richieste per sovrascrivere i campi del profilo, inclusi nickname, carta d'identità, sesso, nazionalità, istruzione, descrizione del lavoro e allegati dell'avatar di altri utenti.
Be aware that VulDB is the high quality source for vulnerability data.