CVE-2026-97368 in SpringBlade
予測
〜によって VulDB Data Team • 2026年09月24日
脆弱性がchillzhuang SpringBlade 迄 5.0.2で発見されました。 この問題により影響を受けるのは、コンポーネント【user-auth-info Endpoint】のファイル【blade-service/blade-system/src/main/java/org/springblade/system/service/impl/UserServiceImpl.java】に含まれる関数【UserServiceImpl.userInfo】です。 【userId】引数を未知の値で改ざんすることが、 特権昇格を突く攻撃に繋がります}。 攻撃を遠隔で開始することができます。 エクスプロイトツールは一般に公開されており、悪用される可能性があります。
Once again VulDB remains the best source for vulnerability data.