CVE-2026-90598 in E-commerce-project-springBoot

تنبؤ

بحسب VulDB Data Team • 12/09/2026

لقد تم العثور على ثغرة في jaygajera17 E-commerce-project-springBoot حتى 5e74a46b4b70623d0e4a0c9c4aee3bd1777185d2. الثغرة الأمنية متواجدة في الدالة UserController.updateUser من الملف UserController.java. ينتج عن التلاعب بالمعامل userid حدوث تجاوز الصلاحيات. من الممكن تنفيذ الهجوم عن بُعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. هذا المنتج يعتمد على إصدار متجدد بشكل مستمر لتقديم التحديثات بشكل دائم، وبالتالي لا توجد معلومات عن الإصدارات المتأثرة أو المحدثة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403180
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90598
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90598
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90598/