7.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
HUIZHI ChargeOS cloud through 3.0.9 contains a missing authorization vulnerability in the hcp-mp PayController.xcxRecharge endpoint that allows attackers to modify any member's wallet balance without payment. Attackers can send requests with arbitrary amount and userId parameters to credit or reduce balances and consume charging services for free.
Засегнати продукти
- roinli HUIZHI-ChargeOS-cloud: до 3.0.9
Вид слабост
История
- 16 октомври 2026 Публикувано
Други уязвимости в roinli HUIZHI-ChargeOS-cloud
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-111698
- https://nvd.nist.gov/vuln/detail/CVE-2026-111698
- https://hackmd.io/@hieuPenguinnn/huizhi-chargeos-mp-member-api-userid-idor
- https://github.com/roinli/HUIZHI-ChargeOS-cloud/blob/1a2cbab79bb7abe7df3b4f9977f5d0e18e65bd4a/hcp-modules/hcp-mp/src/main/java/com/hcp/mp/controller/PayController.java#L18-L28
- https://www.vulncheck.com/advisories/huizhi-chargeos-cloud-through-3.0.9-unpaid-wallet-credit-via-pay-xcxrecharge