یک آسیب‌پذیری امنیتی با شناسه CVE-2026-97060 در نسخه‌های X-SpringBoot تا ورژن 6.0 شناسایی شده است. این نقص امنیتی مربوط به فقدان کنترل دسترسی در سطح شیء (Object-Level Authorization) در نقاط انتهایی (Endpoints) مدیریت کاربران است.
جزئیات فنی آسیب‌پذیری
در این نقص امنیتی، سیستم قادر نیست مالکیت کاربر مورد نظر را هنگام درخواست تغییرات بررسی کند. این موضوع به «مدیران سطح پایین» (Sub-administrators) اجازه می‌دهد تا بدون داشتن مجوزهای لازم، کاربران دیگر را تغییر داده یا حذف کنند.
تاثیرات و سناریوهای حمله
عاملان تهدید (Threat Actors) که دارای دسترسی‌های پایه مدیریت کاربر هستند، می‌توانند از طریق نقاط انتهایی زیر اقدامات مخربی انجام دهند:
- POST /sys/user/update: بازنشانی رمز عبور (Password Reset) برای هر حسابی، از جمله حساب مدیر ارشد (Super Administrator) و تغییر نقش‌های کاربری (Role Rebinding).
- POST /sys/user/delete: حذف کاربران سیستم به صورت غیرمجاز.
با بهره‌برداری از این نقص، یک مهاجم می‌تواند دسترسی کامل به سیستم را از طریق تصاحب حساب مدیر ارشد به دست آورد که منجر به به خطر افتادن کامل امنیت زیرساخت می‌شود.
