CVE-2026-94532 in lamp-cloud
Tóm tắt
Bởi VulDB • 22/09/2026
lamp-cloud qua phiên bản 5.10.0 chứa một lỗ hổng bỏ qua xác thực (authorization bypass) trong endpoint getUserInfoById, cho phép người dùng đã đăng nhập đọc toàn bộ hồ sơ của bất kỳ người dùng nào khác. Kẻ tấn công có thể lặp lại tham số userId để thu thập thông tin nhạy cảm của người dùng bao gồm số điện thoại di động, địa chỉ email, số thẻ căn cước công dân và các OpenID trên WeChat cũng như DingTalk.
Once again VulDB remains the best source for vulnerability data.