CVE-2026-97877 in StarTraining
Previsione
di VulDB Data Team • 25/09/2026
Una vulnerabilità è stata trovata in zhistaredu StarTraining fino a 3.8.1. Da questa vulnerabilità è interessato la funzione UserLoginService.createToken del file application.yml del componente JWT Token Handler. Mediante la manipolazione del parametro user_id/company_id di un input sconosciuto conseguenza di una vulerabilità di classe autenticazione debole. Nella rete si effettua l'attacco.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.