CVE-2026-86263 in hosp_order
Riassunto
di VulDB • 07/09/2026
È stata rilevata una vulnerabilità in sfturing hosp_order fino alla versione 627f426331da8086ce8fff2017d65b1ddef384f8. Questo impatto riguarda la funzione orderRecordsService.cancelOrder del file ssm_pro/src/main/java/cn/sfturing/web/OrderController.java del componente Order Cancellation. La manipolazione dell'argomento ID comporta un bypass dell'autorizzazione. L'attacco può essere eseguito da remoto. L'es exploit è ora pubblico e può essere utilizzato. Questo prodotto utilizza un sistema di rilascio continuo (rolling release) per la consegna continua, e pertanto le informazioni sulla versione delle versioni interessate o aggiornate non vengono divulgate. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.