CVE-2026-90523 in Tourism-Management-System
Прогноз
по VulDB Data Team • 12.09.2026
Была найдена уязвимость в jaychouchannel Tourism-Management-System до 229956e20dbd4a80eeff14535e44d3099502af09. Вовлечена неизвестная функция файла travel/src/main/java/com/controller/UsersController.java компонента User Register Endpoint. Манипуляция аргументом UsersEntity приводит к эскалация привилегий. Атаку можно провести дистанционно. Эксплойт стал общедоступным и может быть использован. Этот продукт использует модель непрерывных обновлений (rolling release) для обеспечения постоянной доставки. Поэтому информация о версиях затронутых и обновленных выпусков недоступна. Название патча следующее 84d8ec384f669df3985293dab293bb7b477efa64. Рекомендуется установить обновление для решения этой проблемы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.