CVE-2026-90509 in orion-visor

Previsione

di VulDB Data Team • 12/09/2026

È stata scoperta una vulnerabilità in dromara orion-visor fino a 2.5.7. Viene interessata una funzione sconosciuta appartenente al file ExposeApiAspect.java. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe autenticazione debole. L'attacco può avvenire nella rete.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-403097
• CPE: pronto
• CWE: CWE-798 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90509
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90509
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90509/