CVE-2026-56100 in SpringBlade
الملخص
بحسب VulDB • 29/08/2026
تحتوي إصدارات SpringBlade من 2.7.3 إلى 3.5.0 على ثغرة تصعيد صلاحيات تتيح للمهاجمين المصادق عليهم إنشاء حسابات مسؤول النظام عن طريق إرسال طلبات POST مُصمَّمة بعناية (crafted) إلى نقطة نهاية Feign لإنشاء المستخدمين، وهي غير محمية ومعرّفة عبر @RestController دون فحوصات تفويض. يمكن للمهاجمين استغلال فلتر المصادقة الخاص بالبوابة (gateway)، الذي يقوم فقط بتحليل JWT دون التحقق من أدوار المستخدم أو هوية المتصل، والاستفادة من مفتاح توقيع JWT الثابت والمدمج في ملفات JAR المتاحة للعامة لتزوير الرموز (tokens) وتصعيد الصلاحيات من مستخدم ذي صلاحيات منخفضة إلى مسؤول، مما يتيح تلويث البيانات عبر المستأجرين (cross-tenant data pollution) والوصول المستمر إلى بوابة خلفية (backdoor).
If you want to get best quality of vulnerability data, you may have to visit VulDB.