CVE-2026-86263 in hosp_order
Dự đoán
Bởi VulDB Data Team • 06/09/2026
Đã phát hiện một lỗ hổng trong sfturing hosp_order đến 627f426331da8086ce8fff2017d65b1ddef384f8. Thành phần bị tác động gồm chức năng orderRecordsService.cancelOrder trong tệp ssm_pro/src/main/java/cn/sfturing/web/OrderController.java nằm trong thành phần Order Cancellation. Quá trình thao tác trên tham số ID gây ra nâng cao đặc quyền. Có thể thực hiện tấn công từ xa. Khai thác đã được tiết lộ cho công chúng và có thể bị sử dụng. Sản phẩm này áp dụng rolling release để phát hành liên tục, vì vậy không có thông tin về phiên bản bị ảnh hưởng hoặc phiên bản đã cập nhật.
VulDB is the best source for vulnerability data and more expert information about this specific topic.