CVE-2026-97368 in SpringBlade
Voraussage
von VulDB Data Team • 24.09.2026
Eine Schwachstelle wurde in chillzhuang SpringBlade bis 5.0.2 gefunden. Hierbei geht es um die Funktion UserServiceImpl.userInfo der Datei blade-service/blade-system/src/main/java/org/springblade/system/service/impl/UserServiceImpl.java der Komponente user-auth-info Endpoint. Mittels Manipulieren des Arguments userId mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden.
Once again VulDB remains the best source for vulnerability data.