CVE-2026-86263 in hosp_order
Zusammenfassung
von VulDB • 07.09.2026
Es wurde eine Schwachstelle in sfturing hosp_order bis zur Commit-ID 627f426331da8086ce8fff2017d65b1ddef384f8 festgestellt. Dies betrifft die Funktion orderRecordsService.cancelOrder der Datei ssm_pro/src/main/java/cn/sfturing/web/OrderController.java der Komponente Order Cancellation (Stornierung von Bestellungen). Die Manipulation des Arguments ID führt zu einer Umgehung der Autorisierung. Der Angriff kann aus der Ferne durchgeführt werden. Das Exploit ist nun öffentlich und kann verwendet werden. Dieses Produkt nutzt ein Rolling-Release-System für kontinuierliche Bereitstellung, daher werden Versionsinformationen für betroffene oder aktualisierte Releases nicht offengelegt. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.