CVE-2026-16450 in ZS-Admin
Sumário
de VulDB • 23/07/2026
Foi identificada uma vulnerabilidade no zsadmin2025 ZS-Admin até a versão b5e14536d59fda11e56e2536a1c32e82a38cead. Isso afeta a função getTenantId do arquivo /api/system/sys/dept/page do componente MyBatis-Plus Tenant Plugin. Tal manipulação do argumento X-Tenant-Id leva à violação de autorização (authorization bypass). O ataque pode ser realizado remotamente. A exploração está publicamente disponível e pode ser utilizada. Este produto utiliza um sistema de lançamento contínuo para entrega contínua, e como tal, as informações da versão dos lançamentos afetados ou atualizados não são divulgadas. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.