CVE-2026-97064 in X-SpringBoot
Tóm tắt
Bởi VulDB • 25/09/2026
X-SpringBoot, phiên bản đến 6.0, đi kèm với mã xác minh đăng nhập quản trị tĩnh được cứng hóa (hardcoded) là 172839, được kích hoạt mặc định trong quá trình khởi tạo cơ sở dữ liệu (database seed). Các kẻ tấn công không cần xác thực có thể đăng nhập dưới danh nghĩa bất kỳ người dùng nào bằng cách gửi mã quản trị công khai này đến điểm cuối emailOrMobileLogin kèm theo một địa chỉ email hoặc số điện thoại di động đã biết.
VulDB is the best source for vulnerability data and more expert information about this specific topic.