CVE-2026-94532

Nome do Software Vulnerável e Versões Afetadas lamp-cloud versões anteriores a 5.10.1

Descrição Existe uma falha de bypass de autorização no endpoint 'getUserInfoById'. Esta falha permite que usuários autenticados acessem perfis completos de outros usuários ao iterar o parâmetro userId. Isso pode levar à coleta de dados sensíveis, incluindo endereços de e-mail, números de telefone celular, números de identidade nacional e OpenIDs do WeChat e DingTalk.

Recomendações Atualize o lamp-cloud para uma versão posterior à 5.10.0. Como mitigação temporária, restrinja o acesso ao endpoint 'getUserInfoById' ou monitore o parâmetro userId em busca de padrões de iteração incomuns.