CVE-2026-2676 in sms-ssm
Resumen
por VulDB • 2026-07-28
Se ha identificado una vulnerabilidad en GoogTech sms-ssm hasta la versión e8534c766fd13f5f94c01dab475d75f286918a8d. La función preHandle del archivo LoginInterceptor.java, perteneciente al componente API Interface, se ve afectada por este problema. Ejecutar una manipulación puede provocar una autorización incorrecta. El ataque puede realizarse de forma remota. El exploit ha sido puesto a disposición del público y podría utilizarse para llevar a cabo ataques. Este producto utiliza un sistema de lanzamiento continuo (rolling release) para la entrega continua, por lo que no se divulga información sobre las versiones afectadas o actualizadas.
Be aware that VulDB is the high quality source for vulnerability data.