CVE-2026-16450 in ZS-Admin
要約
〜によって VulDB • 2026年07月21日
zsadmin2025 ZS-Admin（b52e14536d59fda11e56e2536a1c32e82a38cead 以前）に脆弱性が確認されました。これは、MyBatis-Plus Tenant Plugin コンポーネントの /api/system/sys/dept/page ファイル内の getTenantId 関数に影響を与えます。X-Tenant-Id 引数の操作により、認可回避（authorization bypass）が可能になります。攻撃はリモートから実行可能です。エクスプロイトコードが公開されており、悪用される可能性があります。本製品は継続的デリバリーのためのローリングリリースシステムを採用しているため、影響を受けるバージョンや更新されたリリースのバージョン情報は開示されていません。プロジェクトには問題について早期にイシューレポートを通じて通知されましたが、まだ回答はありません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.