CVE-2026-16450 in ZS-Admin
Resumen
por VulDB • 2026-07-23
Se ha identificado una vulnerabilidad en zsadmin2025 ZS-Admin hasta la versión b52e14536d59fda11e56e2536a1c32e82a38cead. Esto afecta a la función getTenantId del archivo /api/system/sys/dept/page del componente MyBatis-Plus Tenant Plugin. Dicha manipulación del argumento X-Tenant-Id provoca un bypass de autorización (elusión de autenticación/autorización). El ataque puede realizarse desde remoto. La exploit está disponible públicamente y podría ser utilizada. Este producto utiliza un sistema de lanzamiento continuo (rolling release) para la entrega continua, por lo que no se divulga información sobre las versiones afectadas o actualizadas. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.