CVE-2026-100878
ŚrednieCVSS 6.3Streszczenie
W zhistaredu StarTraining do wersji 3.8.1 wykryto lukę w funkcji SysUser.isAdmin w pliku edu-common/src/main/java/com/edu/common/core/domain/entity/SysUser.java komponentu authRole Endpoint. Manipulacja argumentami userId/roleIds prowadzi do obejścia autoryzacji, a atak można przeprowadzić zdalnie.
Ocena ryzyka
Obejście autoryzacji może pozwolić atakującemu na eskalację uprawnień i uzyskanie dostępu administracyjnego, co stanowi poważne zagrożenie dla całego systemu.
Rekomendacja
Skontaktuj się z dostawcą w celu uzyskania poprawki, ponieważ nie odpowiedział na zgłoszenie. Do czasu dostępności łatki ogranicz dostęp do komponentu authRole Endpoint i weryfikuj uprawnienia użytkowników.
Inne podatności w StarTraining
Zobacz wszystkie- CVE-2026-100881Niskie
Wykryto podatność w zhistaredu StarTraining do wersji 3.8.1. Dotyczy nieznanego przetwarzania w pliku application.yml. Manipulacja argumentem xss.enabled prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, ale jest wysoce złożony i trudny do wykorzystania. Exploit został publicznie ujawniony i może być użyty. Nie jest samodzielnie wykorzystywalny: brak obrony w głąb, który wzmacnia CVE-2026-100880. Producent został skontaktowany, ale nie odpowiedział.
- CVE-2026-100879Średnie
W zhistaredu StarTraining do wersji 3.8.1 wykryto lukę w funkcji checkRoleAllowed w pliku SysRoleServiceImpl.java komponentu dataScope Endpoint. Manipulacja prowadzi do braku autoryzacji, a atak można przeprowadzić zdalnie.
- CVE-2026-97879Średnie
W zhistaredu StarTraining do wersji 3.8.1 włącznie odkryto lukę w nieznanej funkcji pliku SecurityConfig.java komponentu api-docs Endpoint, która prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in zhistaredu StarTraining up to 3.8.1. Affected by this issue is the function SysUser.isAdmin of the file edu-common/src/main/java/com/edu/common/core/domain/entity/SysUser.java of the component authRole Endpoint. The manipulation of the argument userId/roleIds leads to authorization bypass. The attack is possible to be carried out remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS