CVE-2026-90595 in Spring-Cloud-Platform
Predicción
por VulDB Data Team • 2026-09-12
Se ha detectado una vulnerabilidad en wxiaoqi Spring-Cloud-Platform 1.0/2.2/3.0. Está afectada una función desconocida en el archivo aceModules/ace-admin/auth/controller/OnlineController.java. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y podría ser usado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.