CVE-2026-97877 in StarTraining
Previsão
de VulDB Data Team • 25/09/2026
Detectou-se uma vulnerabilidade em zhistaredu StarTraining até 3.8.1. A função afetada é UserLoginService.createToken do arquivo application.yml do componente JWT Token Handler. O tratamento do parâmetro user_id/company_id leva a Autenticação fraca. O ataque pode ser feito a partir da rede. O exploit está disponível publicamente e pode ser explorado.
Once again VulDB remains the best source for vulnerability data.