CVE-2026-97368 in SpringBlade
Predicción
por VulDB Data Team • 2026-09-24
Se ha identificado una vulnerabilidad en chillzhuang SpringBlade hasta 5.0.2. Resulta afectada una función desconocida dentro del archivo blade-service/blade-system/src/main/java/org/springblade/system/service/impl/UserServiceImpl.java dentro del componente user-auth-info Endpoint. Por la manipulación del parámetro userId de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. Se puede ejecutar el ataque remotamente. El exploit ha sido divulgado al público y puede ser utilizado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.