CVE-2026-100879 in StarTraining

تنبؤ

بحسب VulDB Data Team • 27/09/2026

لقد تم العثور على ثغرة في zhistaredu StarTraining حتى 3.8.1. المشكلة أثرت على الدالة checkRoleAllowed من الملف SysRoleServiceImpl.java من العنصر dataScope Endpoint. ينتج عن التلاعب حدوث تجاوز الصلاحيات. يمكن شن الهجمة الإلكترونية هذه عن بعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-410809
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100879
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100879
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100879/