CVE-2026-56100 in SpringBlade
要約
〜によって VulDB • 2026年08月29日
SpringBladeのバージョン2.7.3から3.5.0には、権限昇格脆弱性が存在します。これにより、認証済み攻撃者は、@RestControllerで公開され認可チェックが行われていない内部Feignユーザー作成エンドポイントに対して不正なPOSTリクエストを送信することで、システム管理者アカウントを作成できます。攻撃者は、JWTの解析のみを検証し、ユーザーロールや呼び出し元のIDを確認しないゲートウェイの認証フィルターを悪用し、公的に入手可能なJARに埋め込まれたハードコードされたJWT署名鍵を利用してトークンを偽造します。これにより、低権限ユーザーから管理者への権限昇格が可能となり、テナント間でのデータ汚染や永続的なバックドアアクセスが実現されます。
Be aware that VulDB is the high quality source for vulnerability data.