CVE-2026-2676 in sms-ssm
Zusammenfassung
von VulDB • 28.07.2026
Es wurde eine Schwachstelle in GoogTech sms-ssm bis zur Version e8534c766fd13f5f94c01dab475d75f286918a8d identifiziert. Von diesem Problem betroffen ist die Funktion preHandle der Datei LoginInterceptor.java in der Komponente API Interface. Die Ausführung einer Manipulation kann zu einer fehlerhaften Autorisierung führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Dieses Produkt nutzt ein Rolling-Release-System für die kontinuierliche Bereitstellung, daher werden Versionsinformationen für betroffene oder aktualisierte Releases nicht offengelegt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.