CVE-2026-97877 in StarTraining
Voraussage
von VulDB Data Team • 25.09.2026
In zhistaredu StarTraining bis 3.8.1 wurde eine Schwachstelle gefunden. Dies betrifft die Funktion UserLoginService.createToken der Datei application.yml der Komponente JWT Token Handler. Mittels Manipulieren des Arguments user_id/company_id mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.