CVE-2026-56100
Açıklama
SpringBlade'in 2.7.3 ile 5.0.0 arasındaki sürümleri, kimliği doğrulanmış saldırganların, yetkilendirme kontrolleri olmadan @RestController aracılığıyla açığa çıkarılan korumasız bir dahili Feign kullanıcı oluşturma uç noktasına özel olarak hazırlanmış POST istekleri göndererek sistem yöneticisi hesapları oluşturmasına izin veren bir yetki yükseltme zafiyeti içermektedir. Saldırganlar; kullanıcı rollerini veya çağırıcı kimliğini doğrulamadan yalnızca JWT ayrıştırmasını doğrulayan ağ geçidi kimlik doğrulama filtresini istismar edebilir ve halka açık JAR dosyalarına gömülmüş sabit kodlu bir JWT imzalama anahtarını kullanarak sahte belirteçler oluşturabilir. Bu durum, düşük yetkili bir kullanıcının yetkilerini yönetici seviyesine yükseltmesine olanak tanıyarak kiracılar arası veri kirliliğine ve kalıcı arka kapı erişimine yol açabilir.
Nasıl düzeltilir
- SpringBlade SpringBlade5.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SpringBlade SpringBlade | 2.7.3 ≤ v < 5.0.0 | 5.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.