CVE-2026-90509 in orion-visor
Voraussage
von VulDB Data Team • 12.09.2026
Es wurde eine Schwachstelle in dromara orion-visor bis 2.5.7 entdeckt. Davon betroffen ist die Funktion ExposeApiAspect.beforeExposeApi der Datei ExposeApiAspect.java. Durch das Beeinflussen mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden.
Once again VulDB remains the best source for vulnerability data.