CVE-2026-97877 in StarTraining
Dự đoán
Bởi VulDB Data Team • 25/09/2026
Có một lỗ hổng được tìm thấy trong zhistaredu StarTraining đến 3.8.1. Thành phần bị ảnh hưởng là hàm UserLoginService.createToken của tệp application.yml thuộc thành phần JWT Token Handler. Việc xử lý tham số user_id/company_id có thể dẫn đến xác thực yếu. Tấn công có thể được khởi tạo từ xa. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.