CVE-2025-55948

Bu zəiflik əsasən yzcheng90 X-SpringBoot 6.0 versiyasının rol əsaslı giriş kontrolunun (RBAC) front-end menyu sistemləri və back-end icazə cədvəlləri arasındakı ikili asılılıq vasitəsilə tətbiq edilməsindən və bu komponentlər arasında atomik sinxronizasiyanın təmin edilməməsindən qaynaqlanır. Kritik çatışmazlıq, front-end menyu yeniləmələri (məsələn, imtiyazların ləğvi) real vaxt rejimində back-end icazə cədvəlinə ötürülmədikdə ortaya çıxır və təhlükəli desinxronizasiya yaradır. İstifadəçilər veb interfeys vasitəsilə məhdudlaşdırılmış funksiyalara girişi itirsələr də (UI elementləri düzgün şəkildə yox olduğu üçün), köhnəlmiş icazə qeydləri Postman kimi alətlər vasitəsilə birbaşa müraciət edildikdə icazəsiz API sorğularını hələ də təsdiqləyir. Bu uyğunsuzluqdan istifadə edən hücumçular aşağıdakılar daxil olmaqla, lakin onlarla məhdudlaşmayan imtiyazlı əməliyyatları yerinə yetirə bilərlər: yüksək imtiyazlı istifadəçi hesablarının yaradılması, öz səlahiyyət səviyyələrindən kənar həssas məlumatlara giriş və admin səviyyəli əmrlərin icrası.