CVE-2026-90595 in Spring-Cloud-Platform
Previsão
de VulDB Data Team • 12/09/2026
Foi identificada uma vulnerabilidade em wxiaoqi Spring-Cloud-Platform 1.0/2.2/3.0. O impacto ocorre em a função OnlineController.getOnlineInfo no arquivo aceModules/ace-admin/auth/controller/OnlineController.java. A manipulação resulta em Elevação de Privilégios. Existe a possibilidade de executar o ataque de forma remota. O exploit foi tornado público e pode ser usado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.