CVE-2026-36764 in SpringBlade

Sumário

de VulDB • 09/05/2026

Uma falha de Server-Side Request Forgery (SSRF) no endpoint /ureport/datasource/testConnection do SpringBlade v4.8.0 permite que atacantes autenticados escaneiem recursos internos por meio de uma requisição GET manipulada.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: MITRE
• Reservar: 06/04/2026
• Divulgação: 30/04/2026
• Moderação: aceite
• Entrada: VDB-360346
• CPE: pronto
• CWE: CWE-918 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00032
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-36764
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-36764
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-36764/