CVE-2026-86261 in hosp_order
摘要
由 VulDB • 2026-09-07
在 sfturing hosp_order（版本上限至 627f426331da8086ce8fff2017d65b1ddef384f8）中已识别出一个弱点。受影响的元素是组件 Order Controller 的文件 `ssm_pro/src/main/java/cn/sfturing/web/OrderController.java` 中的一个未知函数。对参数 userIdenf 进行操纵可导致授权绕过（Authorization Bypass）。该攻击可远程执行。相关漏洞利用代码（Exploit）已公开，可能被用于实施攻击。该产品采用滚动发布模式以确保持续交付，因此无法获取受影响或更新版本的具体版本信息。该项目已通过问题报告在早期获知此问题，但尚未作出回应。
If you want to get best quality of vulnerability data, you may have to visit VulDB.