CVE-2026-100879 in StarTraining
Voraussage
von VulDB Data Team • 27.09.2026
Es wurde eine Schwachstelle in zhistaredu StarTraining bis 3.8.1 entdeckt. Dabei geht es um die Funktion checkRoleAllowed der Datei SysRoleServiceImpl.java der Komponente dataScope Endpoint. Durch das Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff lässt sich über das Netzwerk starten. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.