CVE-2026-97368
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność w chillzhuang SpringBlade do wersji 5.0.2 dotyczy funkcji UserServiceImpl.userInfo w komponencie user-auth-info Endpoint. Manipulacja argumentem userId powoduje obejście autoryzacji, co umożliwia zdalny atak.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do informacji o użytkownikach lub wykonać operacje bez odpowiednich uprawnień, co może prowadzić do naruszenia poufności danych.
Rekomendacja
Zaleca się aktualizację SpringBlade do najnowszej wersji, która zawiera poprawkę. Należy również ograniczyć dostęp do endpointu user-auth-info i monitorować logi pod kątem podejrzanych działań.
Inne podatności w SpringBlade
Zobacz wszystkie- CVE-2026-36765Wysokie
W podatności XXE w punkcie końcowym /designer/loadReport w SpringBlade v4.8.0, uwierzytelnieni atakujący mogą wykonać dowolny kod poprzez wstrzyknięcie odpowiednio przygotowanego ładunku.
- CVE-2023-47458Krytyczne
W SpringBlade w wersji 3.7.0 i wcześniejszych brakuje frameworka kontroli uprawnień, co umożliwia zdalnemu atakującemu eskalację uprawnień.
- CVE-2026-56100Wysokie
SpringBlade w wersjach od 2.7.3 do 5.0.0 (z wyłączeniem) zawiera podatność na eskalację uprawnień, która pozwala uwierzytelnionym atakującym tworzyć konta administratorów systemu poprzez wysyłanie spreparowanych żądań POST do niechronionego wewnętrznego punktu końcowego Feign do tworzenia użytkowników, wystawionego przez @RestController bez kontroli autoryzacji. Atakujący mogą wykorzystać filtr uwierzytelniania bramy, który tylko weryfikuje parsowanie JWT bez sprawdzania ról użytkownika lub tożsamości wywołującego, oraz wykorzystać zakodowany na stałe klucz podpisu JWT osadzony w publicznie dostępnych plikach JAR do sfałszowania tokenów i eskalacji uprawnień z użytkownika o niskich uprawnieniach do administratora, umożliwiając zanieczyszczanie danych między dzierżawcami i trwały dostęp backdoor.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in chillzhuang SpringBlade up to 5.0.2. This affects the function UserServiceImpl.userInfo of the file blade-service/blade-system/src/main/java/org/springblade/system/service/impl/UserServiceImpl.java of the component user-auth-info Endpoint. This manipulation of the argument userId causes authorization bypass. The attack can be initiated remotely. The exploit has been made available to the public and could be used for attacks. CVE-2026-56100 and CVE-2026-36765 are distinct issues. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS