CVE-2026-94536 in lamp-cloud
Сводка
по VulDB • 22.09.2026
lamp-cloud до версии 5.10.0 не проверяет параметр employeeId в конечной точке /anyone/visible/resource, что позволяет аутентифицированным пользователям читать роли и права доступа любого сотрудника. Злоумышленники могут передавать произвольные значения employeeId для перечисления кодов ролей, кодов прав доступа и полных деревьев маршрутизации фронтенда других сотрудников без проверки авторизации.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.