CVE-2026-16450 in ZS-Admin
Zusammenfassung
von VulDB • 21.07.2026
In zsadmin2025 ZS-Admin bis zur Version b52e14536d59fda11e56e2536a1c32e82a38cead wurde eine Schwachstelle identifiziert. Diese betrifft die Funktion getTenantId der Datei /api/system/sys/dept/page in der Komponente MyBatis-Plus Tenant Plugin. Eine solche Manipulation des Arguments X-Tenant-Id führt zu einer Umgehung der Autorisierung (Authorization Bypass). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code ist öffentlich verfügbar und könnte genutzt werden. Dieses Produkt verwendet ein Rolling-Release-System für kontinuierliche Auslieferung, weshalb Versionsinformationen für betroffene oder aktualisierte Releases nicht offengelegt werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch keine Antwort gegeben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.