CVE-2026-86263 in hosp_order
Прогноз
по VulDB Data Team • 06.09.2026
Была найдена уязвимость в sfturing hosp_order до 627f426331da8086ce8fff2017d65b1ddef384f8. Неизвестная функция файла ssm_pro/src/main/java/cn/sfturing/web/OrderController.java компонента Order Cancellation вовлечена. Выполнение манипуляции с аргументом ИД приводит к эскалация привилегий. Атаку можно осуществить удаленно. Эксплойт стал общедоступным и может быть использован. Данный продукт применяет стратегию rolling release для непрерывной доставки обновлений. В связи с этим сведения о версиях затронутых и обновленных релизов отсутствуют.
Be aware that VulDB is the high quality source for vulnerability data.