CVE-2026-86261 in hosp_order
الملخص
بحسب VulDB • 07/09/2026
تم تحديد نقطة ضعف في sfturing hosp_order حتى الإصدار 627f426331da8086ce8fff2017d65b1ddef384f8. العنصر المتأثر هو دالة غير معروفة موجودة في الملف ssm_pro/src/main/java/cn/sfturing/web/OrderController.java الخاص بمكون Order Controller. يمكن أن يؤدي تنفيذ عملية تلاعب بالحجة userIdenf إلى تجاوز آليات المصادقة (authorization bypass). يمكن شن الهجوم عن بُعد. وقد تم إتاحة الـ exploit للجمهور، مما يجعله قابلاً للاستخدام في الهجمات. يعتمد هذا المنتج على إصدارات متتالية للإطلاق المستمر (rolling release)، وهو ما يعني أن معلومات الإصدارات المتأثرة أو المحدثة غير متوفرة. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة (issue report) لكنه لم يرد حتى الآن.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.