CVE-2026-100878 in StarTraining
Voraussage
von VulDB Data Team • 27.09.2026
Eine Schwachstelle wurde in zhistaredu StarTraining bis 3.8.1 gefunden. Es geht dabei um die Funktion SysUser.isAdmin der Datei edu-common/src/main/java/com/edu/common/core/domain/entity/SysUser.java der Komponente authRole Endpoint. Mittels Manipulieren des Arguments userId/roleIds mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk passieren. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.