CVE-2026-56100 in SpringBlade
Sumário
de VulDB • 28/08/2026
As versões do SpringBlade de 2.7.3 até 3.5.0 contêm uma vulnerabilidade de elevação de privilégio que permite que atacantes autenticados criem contas de administrador do sistema enviando requisições POST manipuladas para um endpoint interno não protegido de criação de usuários Feign, exposto via @RestController sem verificações de autorização. Os atacantes podem explorar o filtro de autenticação da gateway, que valida apenas a análise (parsing) do JWT sem verificar os papéis (roles) do usuário ou a identidade do chamador, e aproveitar uma chave de assinatura de JWT embutida em JARs publicamente disponíveis para forjar tokens e elevar privilégios de um usuário com baixos privilégios para administrador, permitindo poluição de dados entre locatários (cross-tenant) e acesso persistente por backdoor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.