PT-2026-30389 · Unknown · Dromara Lamp-Cloud

Aibot88 · Publicado 2026-04-05 · Atualizado 2026-04-05 · CVE-2026-5529

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions Dromara lamp-cloud versões até 5.8.1

Description Uma falha existe na função pageUser dentro do arquivo /defUser/pageUser do componente DefUserController, levando a autorização inadequada. Esta questão é explorável remotamente. O exploit está publicamente disponível.

Recommendations Para versões até 5.8.1, corrija a autorização inadequada na função pageUser do arquivo /defUser/pageUser dentro do componente DefUserController.

Exploit

Correção

Incorrect Privilege Assignment

Improper Authorization

Enumeração de Fraquezas

CWE-266

CWE-285

Identificadores relacionados

CVE-2026-5529

Produtos afetados

Dromara Lamp-Cloud

Referências · 9

• 🔥 https://github.com/dromara/lamp-cloud/issues/403 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-5529 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2040650860540141850 · Publicação no Twitter
• https://vuldb.com/vuln/355282/cti · Nota
• https://github.com/dromara/lamp-cloud · Nota
• https://twitter.com/CVEarity/status/2040769767179710562 · Publicação no Twitter
• https://vuldb.com/submit/782103 · Nota
• https://twitter.com/CVEnew/status/2040649521110065166 · Publicação no Twitter
• https://vuldb.com/vuln/355282 · Nota