CVE-2026-96882

ŚrednieCVSS 5.3

Opublikowano: 24/09/2026(UTC)Zaktualizowano: 29/09/2026(UTC)Przetłumaczono: 24/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Podatność w TaleLin lin-cms-spring-boot do 0.2.1. Funkcja searchBook w pliku BookController.java komponentu book Endpoint prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.

Ocena ryzyka

Atakujący może uzyskać dostęp do funkcji wyszukiwania książek bez odpowiednich uprawnień, co może prowadzić do ujawnienia danych lub nieautoryzowanych operacji.

Rekomendacja

Zaktualizuj lin-cms-spring-boot do najnowszej wersji. Przeprowadź audyt kontroli dostępu i zastosuj odpowiednie mechanizmy autoryzacji.

Inne podatności w TaleLin lin-cms-spring-boot

CVE-2026-96881Średnie
Podatność w TaleLin lin-cms-spring-boot do 0.2.1. Funkcja getBooks w pliku BookController.java komponentu book Endpoint prowadzi do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in TaleLin lin-cms-spring-boot up to 0.2.1. Affected by this vulnerability is the function searchBook of the file src/main/java/io/github/talelin/latticy/controller/v1/BookController.java of the component book Endpoint. The manipulation leads to improper authorization. It is possible to initiate the attack remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS