发布日期：2026-03-13
更新日期：2026-06-16

受影响系统：

Pointsharp ID Server

描述：

---

CVE(CAN) ID: CVE-2026-3999

Pointsharp ID Server是瑞典Pointsharp公司的一个身份与访问管理服务器。
Pointsharp ID Server存在授权绕过漏洞，该漏洞源于服务端未正确校验资源归属权限，攻击者可利用该漏洞可读取、篡改其他同级用户的隐私数据、业务资料，造成用户信息泄露、业务数据篡改。

<**>

建议：

---

厂商补丁：

Pointsharp
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://docs.pointsharp.com/psa/advisories/psa-2026-001.html

浏览次数：37
严重程度：0（网友投票）