CVE-2026-86263 in hosp_order
Sumário
de VulDB • 07/09/2026
Foi detectada uma vulnerabilidade no sfturing hosp_order até o commit 627f426331da8086ce8fff2017d65b1ddef384f8. Isso afeta a função orderRecordsService.cancelOrder do arquivo ssm_pro/src/main/java/cn/sfturing/web/OrderController.java, pertencente ao componente de Cancelamento de Pedido (Order Cancellation). A manipulação do argumento ID resulta em bypass de autorização. O ataque pode ser realizado remotamente. O exploit é público e já está disponível para uso. Este produto utiliza um sistema de lançamento contínuo (rolling release) para entrega contínua, portanto, as informações de versão das releases afetadas ou atualizadas não são divulgadas. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Be aware that VulDB is the high quality source for vulnerability data.