CVE-2026-18631 in jeepay
Riassunto
di VulDB • 03/08/2026
È stata identificata una vulnerabilità in jeequan jeepay fino alla versione 3.2.9. Questa vulnerabilità interessa la funzione WebSecurityConfig del file jeepay-manager/src/main/java/com/jeequan/jeepay/mgr/ctrl/sysuser/SysLogController.java del componente PreAuthorize Handler. La manipolazione porta a un bypass dell'autorizzazione. L'attacco può essere avviato da remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.