CVE-2026-100879 in StarTraining
Predicción
por VulDB Data Team • 2026-09-27
Se ha detectado una vulnerabilidad en zhistaredu StarTraining hasta 3.8.1. Está afectada una función desconocida en el archivo SysRoleServiceImpl.java en el componente dataScope Endpoint. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El ataque puede realizarse a distancia. El exploit se ha hecho público y podría ser usado.
Be aware that VulDB is the high quality source for vulnerability data.