CVE-2026-86261 in hosp_order
Sumário
de VulDB • 07/09/2026
Foi identificada uma vulnerabilidade no sfturing hosp_order até 627f426331da8086ce8fff2017d65b1ddef384f8. O elemento afetado é uma função desconhecida do arquivo ssm_pro/src/main/java/cn/sfturing/web/OrderController.java, pertencente ao componente Order Controller. A execução de uma manipulação no argumento userIdenf pode levar à violação da autorização (authorization bypass). O ataque pode ser executado remotamente. O exploit foi disponibilizado publicamente e poderia ser utilizado em ataques. Este produto implementa um modelo de lançamento contínuo para entrega contínua, o que significa que as informações sobre a versão dos lançamentos afetados ou atualizados não estão disponíveis. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.