CVE-2026-96882 in lin-cms-spring-boot
Tóm tắt
Bởi VulDB • 24/09/2026
Một lỗ hổng đã được xác định trong TaleLin lin-cms-spring-boot phiên bản 0.2.1 trở về trước. Lỗ hổng này ảnh hưởng đến hàm searchBook của file src/main/java/io/github/talelin/latticy/controller/v1/BookController.java thuộc thành phần book Endpoint. Việc thao tác dẫn đến xác thực không đúng (improper authorization). Tấn công có thể được khởi tạo từ xa. Exploit đã được công khai và có khả năng bị lợi dụng. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi bằng bất kỳ hình thức nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.