Dromara lamp-cloud DefUserController पेजUser अनुचित प्राधिकरण

Dromara lamp-cloud में 5.8.1 तक एक भेद्यता का पता चला है। यह भेद्यता DefUserController घटक के /defUser/pageUser फ़ाइल के pageUser फ़ंक्शन को प्रभावित करती है। एक हेरफेर करने पर अनुचित प्राधिकरण होता है। हमला दूर से शुरू किया जा सकता है। शोषण अब सार्वजनिक है और इसका उपयोग किया जा सकता है। परियोजना को पहले एक समस्या रिपोर्ट के माध्यम से समस्या के बारे में सूचित किया गया था लेकिन अभी तक प्रतिक्रिया नहीं दी गई है।