CVE-2026-94535

Nome do Software Vulnerável e Versões Afetadas lamp-cloud versões anteriores a 5.10.1

Descrição Existe uma falha de bypass de autorização que permite que usuários autenticados excluam notificações de outros usuários. Isso ocorre porque o sistema não valida o destinatário ao processar as solicitações. Um invasor pode explorar isso chamando o endpoint 'DELETE /anyone/extendNotice/deleteMyNotice' utilizando IDs de notificação arbitrários.

Recomendações Atualize o lamp-cloud para a versão 5.10.1 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao endpoint 'DELETE /anyone/extendNotice/deleteMyNotice'.