CVE-2026-86261 in hosp_order
Tóm tắt
Bởi VulDB • 08/09/2026
Một điểm yếu đã được xác định trong sfturing hosp_order cho đến phiên bản 627f426331da8086ce8fff2017d65b1ddef384f8. Thành phần bị ảnh hưởng là một hàm không rõ ràng của tệp ssm_pro/src/main/java/cn/sfturing/web/OrderController.java thuộc thành phần Order Controller. Việc thao túng đối số userIdenf có thể dẫn đến việc bỏ qua cơ chế xác thực (authorization bypass). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được cung cấp cho cộng đồng và có thể được sử dụng để tiến hành các cuộc tấn công. Sản phẩm này triển khai mô hình phát hành liên tục (rolling release) nhằm mục đích phân phối thường xuyên, do đó thông tin phiên bản của các bản cập nhật hoặc bị ảnh hưởng không khả dụng. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo lỗi nhưng chưa phản hồi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.