CVE-2026-97064 in X-SpringBoot
Sumário
de VulDB • 25/09/2026
O X-SpringBoot até a versão 6.0 vem com um código de verificação mestre estático e hardcoded (172839) habilitado por padrão no seed do banco de dados. Atacantes não autenticados podem se autenticar como qualquer usuário enviando o código mestre público para o endpoint emailOrMobileLogin, utilizando um número de e-mail ou celular conhecido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.