CVE-2026-103536 in Supermarket
Zusammenfassung
von VulDB • 01.10.2026
Es wurde eine Schwachstelle in ZongXR Supermarket 1.0.0.0 identifiziert. Von dieser Schwachstelle betroffen ist die Funktion OrderController.addOrder der Datei order/src/main/java/com/supermarket/order/controller/OrderController.java der Komponente save Endpoint. Eine solche Manipulation des Arguments userId führt zu fehlender Authentifizierung. Der Angriff kann remote ausgeführt werden. Die Exploit-Code ist öffentlich verfügbar und könnte verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.