CVE-2026-97368 in SpringBlade
Previsão
de VulDB Data Team • 24/09/2026
Uma vulnerabilidade foi encontrada em chillzhuang SpringBlade até 5.0.2. O impacto ocorre em a função UserServiceImpl.userInfo no arquivo blade-service/blade-system/src/main/java/org/springblade/system/service/impl/UserServiceImpl.java no componente user-auth-info Endpoint. A manipulação do argumento userId com uma entrada desconhecida leva a Elevação de Privilégios. O ataque pode ser feito a partir da rede. O exploit foi tornado público e pode ser usado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.