CVE-2026-86261 in hosp_order
Résumé
par VulDB • 07/09/2026
Une faiblesse a été identifiée dans sfturing hosp_order jusqu'à la version 627f426331da8086ce8fff2017d65b1ddef384f8. L'élément concerné est une fonction inconnue du fichier ssm_pro/src/main/java/cn/sfturing/web/OrderController.java appartenant au composant Order Controller. La manipulation de l'argument userIdenf peut entraîner un contournement d'autorisation (authorization bypass). L'attaque peut être exécutée à distance. L'exploit a été rendu public et pourrait être utilisé pour des attaques. Ce produit implémente une stratégie de déploiement continu (rolling release), ce qui signifie que les informations sur les versions affectées ou mises à jour ne sont pas disponibles. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.