CVE-2026-56100 in SpringBlade
Zusammenfassung
von VulDB • 29.08.2026
SpringBlade-Versionen von 2.7.3 bis 3.5.0 enthalten eine Privilegieneskalations-Schwachstelle (Privilege Escalation Vulnerability), die es authentifizierten Angreifern ermöglicht, Systemadministratorkonten zu erstellen, indem sie speziell angefertigte POST-Anfragen an einen ungeschützten internen Feign-Endpunkt zur Benutzererstellung senden, der über @RestController ohne Autorisierungsprüfungen freigegeben ist. Angreifer können den Authentifizierungsfilter des Gateways ausnutzen, der nur die JWT-Parsing überprüft, jedoch keine Benutzerrollen oder die Identität des Aufrufers prüft, und einen in öffentlich verfügbaren JARs eingebetteten hartcodierten JWT-Signing-Key verwenden, um Tokens zu fälschen und die Privilegien von einem Benutzer mit niedrigen Rechten auf Administratorlevel zu eskalieren. Dies ermöglicht Cross-Tenant-Datenverschmutzung (Cross-tenant data pollution) und persistenten Backdoor-Zugriff.
If you want to get best quality of vulnerability data, you may have to visit VulDB.