Dromara lamp-cloud DefUserController Improper Authorization Vulnerability (CVE-2026-5529)

脆弱性の概要 脆弱性名称：Dromara lamp-cloud 5.8.1 以前の DefUserController /defUser/pageUser における不適切な認可の脆弱性 CVE番号：CVE-2026-5529 脆弱性タイプ：不適切な認可 (Improper Authorization)、CWE-285 深刻度：Critical (重大) CVSS v4: ロック解除待ち CVSS v3.1: 4.3 (Medium/中程度) CVSS v2: ロック解除待ち VulDB Meta Temp Score: 3.9 脆弱性の説明：Dromara lamp-cloud の 5.8.1 以前のバージョンにおいて、 コンポーネントの エンドポイントに不適切な認可の脆弱性が存在します。攻撃者は不明な入力を操作してこの脆弱性をトリガーすることができ、認証チェックが適切に実行されないため、データの機密性に影響を与えます。この脆弱性はリモートから悪用可能であり、公開された利用コードが存在します。 --- 影響範囲 製品情報： タイプ：クラウドソフトウェア ベンダー：Dromara 公式サイト：https://github.com/dromara/lamp-cloud --- 修正方案 現在の状態：❌ 既知の対策/修正パッチなし 推奨措置： 影響を受ける製品を代替ソリューションへ置き換えることを検討してください ベンダーの今後のアップデートにご注意ください 開示タイムライン： 2024-04-04：ベンダーへの問題報告提出（GitHub Issue #403 経由） 2024-04-04：VulDB エントリの作成 ベンダーからの回答は未着 --- 悪用情報 脅威インテリジェンス： CTI 関心度スコア：2.28（中程度） 活発な攻撃者：ロック解除待ち 活発な APT 組織：ロック解除待ち --- 参考リンク 製品ソースコード：https://github.com/dromara/lamp-cloud 脆弱性公告：GitHub Issue #403 MITRE ATT&CK：T1548.002

目標達成 すべての支援者に感謝 — 100%達成しました！

Dromara lamp-cloud DefUserController Improper Authorization Vulnerability (CVE-2026-5529)

目標達成すべての支援者に感謝 — 100%達成しました！