CVE-2026-97877 in StarTraining
Prédiction
par VulDB Data Team • 25/09/2026
On a identifié une vulnérabilité dans zhistaredu StarTraining jusqu’à 3.8.1. La partie affectée est la fonction UserLoginService.createToken du fichier application.yml du composant JWT Token Handler. L’exploitation de l’argument user_id/company_id entraîne authentification faible. L'attaque peut être initialisée à distance. L'exploit a été publié et il est possible qu'il soit utilisé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.