CVE-2026-96881

ŚrednieCVSS 5.3

Opublikowano: 24/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 24/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Podatność w TaleLin lin-cms-spring-boot do 0.2.1. Funkcja getBooks w pliku BookController.java komponentu book Endpoint prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.

Ocena ryzyka

Atakujący może uzyskać listę książek bez odpowiednich uprawnień, co może prowadzić do ujawnienia danych lub nieautoryzowanych operacji.

Rekomendacja

Zaktualizuj lin-cms-spring-boot do najnowszej wersji. Przeprowadź audyt kontroli dostępu i zastosuj odpowiednie mechanizmy autoryzacji.

Inne podatności w TaleLin lin-cms-spring-boot

CVE-2026-96882Średnie
Podatność w TaleLin lin-cms-spring-boot do 0.2.1. Funkcja searchBook w pliku BookController.java komponentu book Endpoint prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in TaleLin lin-cms-spring-boot up to 0.2.1. Affected is the function getBooks of the file src/main/java/io/github/talelin/latticy/controller/v1/BookController.java of the component book Endpoint. Executing a manipulation can lead to improper authorization. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS