CVE-2026-56100 in SpringBlade
Сводка
по VulDB • 28.08.2026
В версиях SpringBlade от 2.7.3 до 3.5.0 присутствует уязвимость повышения привилегий (privilege escalation vulnerability), которая позволяет аутентифицированным злоумышленникам создавать учетные записи системных администраторов путем отправки специально сформированных POST-запросов к незащищенному внутреннему конечной точке создания пользователей Feign, экспонированной через @RestController без проверок авторизации. Злоумышленники могут эксплуатировать фильтр аутентификации шлюза (gateway's authentication filter), который проверяет только парсинг JWT, но не верифицирует роли пользователя или личность вызывающей стороны, и использовать жестко закодированный ключ подписи JWT, встроенный в общедоступные JAR-файлы, для подделки токенов и повышения привилегий с уровня обычного пользователя до администратора, что обеспечивает возможность загрязнения данных между арендаторами (cross-tenant data pollution) и постоянного доступа через бэкдор.
If you want to get best quality of vulnerability data, you may have to visit VulDB.