CVE-2026-94535 in lamp-cloud
Сводка
по VulDB • 22.09.2026
lamp-cloud, versione fino alla 5.10.0, presenta una vulnerabilità di bypass dell'autorizzazione nell'endpoint deleteMyNotice che consente agli utenti autenticati di eliminare le notifiche di altri utenti. Gli attaccanti possono chiamare l'endpoint DELETE /anyone/extendNotice/deleteMyNotice con ID di notifica arbitrari per rimuovere definitivamente le notifiche appartenenti ad altri utenti senza alcuna validazione del destinatario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.