CVE-2026-86263 in hosp_order
Résumé
par VulDB • 07/09/2026
Une vulnérabilité a été détectée dans sfturing hosp_order jusqu'à la version 627f426331da8086ce8fff2017d65b1ddef384f8. Cela affecte la fonction orderRecordsService.cancelOrder du fichier ssm_pro/src/main/java/cn/sfturing/web/OrderController.java du composant Order Cancellation. La manipulation de l'argument ID entraîne un contournement d'autorisation (authorization bypass). L'attaque peut être effectuée à distance. L'exploit est désormais public et peut être utilisé. Ce produit utilise un système de release continue pour la livraison en continu, et par conséquent, les informations de version des releases affectées ou mises à jour ne sont pas divulguées. Le projet a été informé du problème tôt via un rapport d'incident mais n'a pas encore répondu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.