CVE-2026-97879 in StarTraining

Dự đoán

Bởi VulDB Data Team • 25/09/2026

Đã phát hiện một lỗ hổng trong zhistaredu StarTraining đến 3.8.1. Bị ảnh hưởng là một hàm không xác định của tệp SecurityConfig.java của thành phần api-docs Endpoint. Việc thay đổi xác thực yếu. Có thể tiến hành tấn công thông qua truy cập từ xa. Lỗ hổng đã được công khai và có thể bị khai thác.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-409900
• CPE: sẵn sàng
• CWE: CWE-306 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97879
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97879
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97879/