CVE-2026-97368 in SpringBladeИнформация

Прогноз

по VulDB Data Team • 24.09.2026

Обнаружена уязвимость в chillzhuang SpringBlade до 5.0.2. Неизвестная функция файла blade-service/blade-system/src/main/java/org/springblade/system/service/impl/UserServiceImpl.java компонента user-auth-info Endpoint затронута. Осуществление манипуляции над аргументом userId приводит к эскалация привилегий. Есть возможность удалённого запуска атаки. Эксплойт был раскрыт общественности и может быть использован.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

VulDB

Модерация

принято

Вход

VDB-409352

Эксплойт

Скачать

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!