PT-2026-90974 · Wxiaoqi+1 · Spring-Cloud-Platform

Emiya

·

CVE-2026-90595

·

Publicado

2026-09-13

·

Atualizado

2026-09-15

CVSS v2.0

6.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas wxiaoqi Spring-Cloud-Platform versão 1.0 wxiaoqi Spring-Cloud-Platform versão 2.2 wxiaoqi Spring-Cloud-Platform versão 3.0
Description Uma falha de segurança permite que atacantes remotos ignorem a autorização. O problema reside na função getOnlineInfo() dentro do arquivo OnlineController.java localizado em aceModules/ace-admin/auth/controller/OnlineController.java.
Recommendations Como medida paliativa temporária, considere restringir o acesso à função getOnlineInfo() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Incorrect Authorization

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-863CWE-862

Identificadores relacionados

CVE-2026-90595

Produtos afetados

Spring-Cloud-Platform