CVE-2026-90595

ŚrednieCVSS 6.3

Opublikowano: 13/09/2026(UTC)Zaktualizowano: 15/09/2026(UTC)Przetłumaczono: 14/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

W wxiaoqi Spring-Cloud-Platform 1.0/2.2/3.0 odkryto lukę w funkcji OnlineController.getOnlineInfo pliku aceModules/ace-admin/auth/controller/OnlineController.java. Manipulacja prowadzi do braku autoryzacji. Atak może być wykonany zdalnie, a exploit został publicznie udostępniony i może być użyty.

Ocena ryzyka

Brak autoryzacji może pozwolić atakującemu na dostęp do informacji o sesjach online lub innych wrażliwych danych, co może prowadzić do naruszenia poufności.

Rekomendacja

Zastosuj poprawki autoryzacyjne, gdy tylko będą dostępne, lub wdroż dodatkowe kontrole dostępu do czasu ich wydania.

Inne podatności w Spring-Cloud-Platform

CVE-2026-90594Średnie
W wxiaoqi Spring-Cloud-Platform 3.0.1/3.1.0 wykryto podatność w funkcji PermissionService.checkUserPermission w pliku /rpc/service/PermissionService.java komponentu Permission Service. Manipulacja prowadzi do braku autoryzacji. Podatność można wykorzystać zdalnie, a publiczny exploit jest już dostępny.

Oryginalny opis (angielski, źródło NVD)

A security flaw has been discovered in wxiaoqi Spring-Cloud-Platform 1.0/2.2/3.0. This issue affects the function OnlineController.getOnlineInfo of the file aceModules/ace-admin/auth/controller/OnlineController.java. The manipulation results in missing authorization. The attack can be executed remotely. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS