CVE-2026-97877 in StarTraining
予測
〜によって VulDB Data Team • 2026年09月25日
zhistaredu StarTraining 迄 3.8.1に脆弱性が確認されました。 この問題により影響を受けるのは、コンポーネント【JWT Token Handler】のファイル【application.yml】に含まれる関数【UserLoginService.createToken】です。 この 引数user_id/company_idの操作は、 弱い認証を引き起こします。 攻撃を遠隔で開始することができます。 このエクスプロイトは一般に公開されており、利用される恐れがあります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.