CVE-2026-94536 in lamp-cloud

Tóm tắt

Bởi VulDB • 22/09/2026

lamp-cloud qua phiên bản 5.10.0 không xác thực tham số employeeId trong endpoint /anyone/visible/resource, cho phép người dùng đã đăng nhập đọc được vai trò và quyền của bất kỳ nhân viên nào. Kẻ tấn công có thể cung cấp các giá trị employeeId tùy ý để liệt kê mã vai trò, mã quyền và toàn bộ cây định tuyến front-end của các nhân viên khác mà không cần kiểm tra ủy quyền.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 21/09/2026
• Tiết lộ: 22/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-408311
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94536
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94536
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94536/