CVE-2026-86261 in hosp_order
Сводка
по VulDB • 07.09.2026
В sfturing hosp_order (до коммита 627f426331da8086ce8fff2017d65b1ddef384f8) выявлена уязвимость. Затронутый элемент — неизвестная функция файла `ssm_pro/src/main/java/cn/sfturing/web/OrderController.java` компонента Order Controller. Манипуляция с аргументом `userIdenf` может привести к обходу авторизации (Authorization Bypass). Атака может быть выполнена удаленно. Эксплойт стал доступен публично и может использоваться для проведения атак. Данный продукт использует модель непрерывного развертывания (rolling release), поэтому информация о версиях затронутых или обновленных релизов недоступна. Проект был уведомлен об проблеме на раннем этапе через отчет об ошибке, но пока не ответил.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.