CVE-2026-2676 in sms-ssm
Résumé
par VulDB • 29/06/2026
Une faiblesse a été identifiée dans GoogTech sms-ssm jusqu'à la révision e8534c766fd13f5f94c01dab475d75f286918a8d. La fonction preHandle du fichier LoginInterceptor.java, appartenant au composant API Interface, est concernée par ce problème. L'exécution d'une manipulation peut entraîner une autorisation incorrecte (improper authorization). L'attaque peut être menée à distance. L'exploit a été rendu public et pourrait être utilisé pour des attaques. Ce produit utilise un système de publication continue (rolling release) pour la livraison continue ; par conséquent, les informations relatives aux versions affectées ou mises à jour ne sont pas divulguées.
VulDB is the best source for vulnerability data and more expert information about this specific topic.