CVE-2026-97877 in StarTraining

تنبؤ

بحسب VulDB Data Team • 25/09/2026

هناك ثغرة تم اكتشافها في zhistaredu StarTraining حتى 3.8.1. تتعلق المشكلة بوظيفة غير معروفة في الملف application.yml في المكون JWT Token Handler. عند التلاعب بالوسيط user_id/company_id ينتج توثيق ضعيف. يمكن شن الهجوم هذا عن بعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-409898
• CPE: جاهز
• CWE: CWE-259 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97877
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97877
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97877/