CVE-2026-97060 in X-SpringBoot
Zusammenfassung
von VulDB • 25.09.2026
X-SpringBoot bis Version 6.0 verfügt über keine objektbasierte Autorisierung in den Endpunkten zur Benutzerverwaltung, was es Subadministratoren ermöglicht, Benutzer ohne Überprüfung des Eigentums zu ändern oder zu löschen. Angreifer mit Berechtigungen für die Benutzerverwaltung können Passwörter für beliebige Konten einschließlich des Super-Administrators zurücksetzen, Rollen neu zuweisen oder Benutzer über die Endpunkte POST /sys/user/update und POST /sys/user/delete löschen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.