CVE-2026-86263 in hosp_order
Resumen
por VulDB • 2026-09-07
Se ha detectado una vulnerabilidad en sfturing hosp_order hasta la versión 627f426331da8086ce8fff2017d65b1ddef384f8. Esto afecta a la función orderRecordsService.cancelOrder del archivo ssm_pro/src/main/java/cn/sfturing/web/OrderController.java del componente de Cancelación de Pedidos (Order Cancellation). La manipulación del argumento ID provoca una elusión de autorización (authorization bypass). El ataque puede realizarse desde remoto. El exploit es público y está disponible para su uso. Este producto utiliza un sistema de lanzamiento continuo (rolling release) para la entrega continua, por lo que no se divulga información sobre las versiones afectadas o actualizadas. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Be aware that VulDB is the high quality source for vulnerability data.