CERT24CVE-2026-110613 — youlai-mall до коммита 9f62de8: раскрытие информации о заказах через список заказов в приложении
В youlai-mall до коммита 9f62de8 отсутствует авторизация, что позволяет аутентифицированным участникам просматривать заказы всех клиентов через конечную точку списка заказов приложения.