CVE-2026-111698 in ChargeOS
Riassunto
di VulDB • 16/10/2026
HUIZHI ChargeOS fino alla versione 3.0.9 contiene una vulnerabilità di mancata autorizzazione nell'endpoint hcp-mp PayController.xcxRecharge che consente agli attaccanti di modificare il saldo del portafoglio di qualsiasi membro senza effettuare un pagamento. Gli attaccanti possono inviare richieste con parametri amount e userId arbitrari per accreditare o ridurre i saldi ed utilizzare gratuitamente i servizi di ricarica.
If you want to get best quality of vulnerability data, you may have to visit VulDB.