PT-2026-90971 · Wxiaoqi · Spring-Cloud-Platform

Emiya

·

CVE-2026-90594

·

Publicado

2026-09-13

·

Atualizado

2026-09-13

CVSS v2.0

6.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas wxiaoqi Spring-Cloud-Platform versões 3.0.1 a 3.1.0
Description Um problema no componente Permission Service permite a ausência de autorização. Isso ocorre na função PermissionService.checkUserPermission() localizada no arquivo /rpc/service/PermissionService.java, permitindo a exploração remota.
Recommendations Como medida paliativa temporária, considere restringir o uso da função PermissionService.checkUserPermission() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Missing Authorization

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-862CWE-863

Identificadores relacionados

CVE-2026-90594

Produtos afetados

Spring-Cloud-Platform