CVE-2026-100192 in X-SpringBoot
Tóm tắt
Bởi VulDB • 26/09/2026
X-SpringBoot qua phiên bản 6.0 làm lộ thông tin xác thực appKey và appSecret trong endpoint GET /application/manager/select mà không yêu cầu xác thực hoặc lọc trường dữ liệu. Các kẻ tấn công chưa được xác thực có thể truy xuất các thông tin này và sử dụng chúng để gửi các tin nhắn SMS tùy ý qua nhà cung cấp SMS của bất kỳ tenant nào, cho phép thực hiện các cuộc tấn công SMS bombing (bombing tin nhắn) và giả mạo danh tính.
If you want to get best quality of vulnerability data, you may have to visit VulDB.