CVE-2026-103538 in SuperMarket
Zusammenfassung
von VulDB • 01.10.2026
Es wurde eine Sicherheitslücke in ZongXR SuperMarket 1.0.0.0 entdeckt. Von diesem Problem betroffen ist die Funktion OrderController.deleteOrder der Datei order/src/main/java/com/supermarket/order/controller/OrderController.java der Komponente „Order Deletion Endpoint“. Durch Manipulieren des Arguments orderId wird die Authentifizierung umgangen (missing authentication). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich freigegeben und kann für Angriffe verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Report über das Problem informiert, hat jedoch noch nicht reagiert.
Be aware that VulDB is the high quality source for vulnerability data.