CVE-2026-56100
Təsvir
SpringBlade-in 2.7.3 versiyasından 5.0.0 versiyasına qədər olan hissələri imtiyazların yüksəldilməsi zəifliyi ehtiva edir. Bu zəiflik autentifikasiya olunmuş hücumçulara, avtorizasiya yoxlamaları olmadan @RestController vasitəsilə açıq olan və qorunmayan daxili Feign istifadəçi yaratma son nöqtəsinə (endpoint) xüsusi hazırlanmış POST sorğuları göndərməklə sistem administratoru hesabları yaratmağa imkan verir. Hücumçular, yalnız JWT analizini təsdiqləyən, lakin istifadəçi rollarını və ya çağıran şəxsin kimliyini yoxlamayan şlüzün (gateway) autentifikasiya filtrindən istifadə edə bilər və ictimaiyyətə açıq JAR fayllarında yerləşdirilmiş sabit (hardcoded) JWT imzalama açarı vasitəsilə saxta tokenlər yaradaraq aşağı səlahiyyətli istifadəçidən administratora qədər imtiyazlarını yüksəldə bilərlər ki, bu da müxtəlif tenantlar arasında məlumatların qarışmasına və davamlı arxa qapı (backdoor) girişinə şərait yaradır.
Necə düzəltmək olar
- SpringBlade SpringBlade5.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SpringBlade SpringBlade | 2.7.3 ≤ v < 5.0.0 | 5.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.