CVE-2026-100879 in StarTraining
Previsione
di VulDB Data Team • 27/09/2026
Una vulnerabilità è stata rilevata in zhistaredu StarTraining fino a 3.8.1. É interessato la funzione checkRoleAllowed del file SysRoleServiceImpl.java del componente dataScope Endpoint. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Con la rete può partire l'attacco.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.