CVE-2026-97064 in X-SpringBoot
الملخص
بحسب VulDB • 25/09/2026
يحتوي X-SpringBoot حتى الإصدار 6.0 على رمز تحقق ثابت (static) ومُثبّت مسبقاً (hardcoded) لكلمة مرور المسؤول الرئيسي بقيمة "172839"، وهو مفعّل افتراضياً في قاعدة البيانات عند التهيئة الأولية (database seed). يمكن للمهاجمين غير المصادق عليهم (unauthenticated) تسجيل الدخول بصفتهم أي مستخدم عن طريق تقديم رمز المدير العام العلني إلى نقطة النهاية emailOrMobileLogin مع عنوان بريد إلكتروني أو رقم هاتف محمول معروف.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.