یک آسیب‌پذیری امنیتی با شناسه CVE-2026-124568 در نرم‌افزار fuintCatering کشف شده است که سطح شدت آن Medium ارزیابی شده است.
جزئیات فنی
این نقص امنیتی در کامپوننت Refund Agreement و به‌طور مشخص در تابع RefundServiceImpl.agreeRefund رخ داده است. این آسیب‌پذیری ناشی از کنترل دسترسی نامناسب (Improper Access Control) است که به مهاجم اجازه می‌دهد از راه دور (Remotely) حمله را اجرا کرده و دسترسی‌های غیرمجاز به سیستم پیدا کند.
وضعیت به‌روزرسانی
با توجه به اینکه این محصول از مدل انتشار Rolling Release برای ارائه مداوم قابلیت‌ها استفاده می‌کند، جزئیات دقیقی در مورد شماره نسخه‌های آسیب‌پذیر یا نسخه‌های اصلاح‌شده منتشر نشده است. با این حال، سازنده نرم‌افزار در مراحل اولیه در جریان این افشای امنیتی قرار گرفته است.