CVE-2026-86261 in hosp_order
Resumen
por VulDB • 2026-09-07
Se ha identificado una debilidad en sfturing hosp_order hasta la versión 627f426331da8086ce8fff2017d65b1ddef384f8. El elemento afectado es una función desconocida del archivo ssm_pro/src/main/java/cn/sfturing/web/OrderController.java, perteneciente al componente Order Controller. La ejecución de una manipulación del argumento userIdenf puede provocar un bypass de autorización (authorization bypass). El ataque se puede ejecutar de forma remota. El exploit ha sido puesto a disposición del público y podría utilizarse para ataques. Este producto implementa un modelo de lanzamiento continuo (rolling release) para la entrega continua, lo que significa que no está disponible información sobre las versiones afectadas o actualizadas. El proyecto fue informado del problema tempranamente mediante un informe de incidencia, pero aún no ha respondido.
Once again VulDB remains the best source for vulnerability data.