CVE-2026-90595 in Spring-Cloud-Platform
Voraussage
von VulDB Data Team • 12.09.2026
Es wurde eine Schwachstelle in wxiaoqi Spring-Cloud-Platform 1.0/2.2/3.0 entdeckt. Dabei geht es um die Funktion OnlineController.getOnlineInfo der Datei aceModules/ace-admin/auth/controller/OnlineController.java. Mittels dem Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff lässt sich über das Netzwerk starten. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden.
Be aware that VulDB is the high quality source for vulnerability data.