CVE-2026-86261 in hosp_order
Zusammenfassung
von VulDB • 07.09.2026
Es wurde eine Schwachstelle in sfturing hosp_order bis zur Commit-ID 627f426331da8086ce8fff2017d65b1ddef384f8 identifiziert. Das betroffene Element ist eine unbekannte Funktion der Datei ssm_pro/src/main/java/cn/sfturing/web/OrderController.java der Komponente Order Controller. Die Manipulation des Arguments userIdenf kann zu einer Umgehung der Autorisierung führen. Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Dieses Produkt implementiert ein Rolling-Release-Konzept zur kontinuierlichen Bereitstellung, was bedeutet, dass Versionsinformationen für betroffene oder aktualisierte Releases nicht verfügbar sind. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch keine Antwort gegeben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.