CVE-2026-86261 in hosp_order
要約
〜によって VulDB • 2026年09月07日
sfturing hosp_order（コミットハッシュ: 627f426331da8086ce8fff2017d65b1ddef384f8）のバージョンにおいて、脆弱性が特定されました。影響を受ける要素は、コンポーネント「Order Controller」のファイル `ssm_pro/src/main/java/cn/sfturing/web/OrderController.java` 内の不明な関数です。引数 `userIdenf` の操作を行うことで、認可回避（authorization bypass）が可能になります。攻撃はリモートから実行可能です。エクスプロイトが一般に公開されており、攻撃に利用される可能性があります。本製品は継続的な配信のためのローリングリリースを採用しているため、影響を受けるバージョンや更新されたリリースのバージョン情報は入手できません。プロジェクトには早期に問題報告を通じて通知されましたが、まだ回答はありません。
Once again VulDB remains the best source for vulnerability data.