CVE-2026-97368 in SpringBlade
Prédiction
par VulDB Data Team • 24/09/2026
On a identifié une vulnérabilité dans chillzhuang SpringBlade jusqu’à 5.0.2. La partie affectée est la fonction UserServiceImpl.userInfo du fichier blade-service/blade-system/src/main/java/org/springblade/system/service/impl/UserServiceImpl.java du composant user-auth-info Endpoint. La manipulation de l’argument userId conduit à élévation de privilèges. L'attaque peut être initialisée à distance. L'exploit a été publié et il est possible qu'il soit utilisé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.