یک آسیب‌پذیری امنیتی در فریم‌ورک SpringBlade (نسخه‌های تا 5.0.1) شناسایی شده است که به دلیل نقص در احراز هویت و مجوزدهی (Improper Authorization)، امکان دسترسی غیرمجاز به داده‌های کاربران را فراهم می‌کند.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی که تحت شناسه CVE-2026-105611 ثبت شده است، از نوع IDOR (Insecure Direct Object Reference) یا ارجاع مستقیم ناامن به شیء است. این مشکل در کامپوننت User Detail Endpoint و به‌طور مشخص در فایل RoleController.java رخ می‌دهد.
- نوع نقص: CWE-285 (Improper Authorization)
- بردار حمله: یک کاربر احراز هویت شده با سطح دسترسی پایین (Low-privilege) می‌تواند با تغییر پارامتر ID در درخواست‌های ارسالی به
RoleController، به رکوردها و جزئیات مربوط به نقش‌ها یا کاربرانی که متعلق به او نیستند دسترسی پیدا کند. - تاثیرات: این آسیب‌پذیری تنها بر روی محرمانگی (Confidentiality) تاثیر می‌گذارد و هیچ‌گونه تاثیری بر یکپارچگی (Integrity) یا در دسترس بودن (Availability) سیستم ندارد. همچنین، این نقص منجر به اجرای کد (RCE) نمی‌شود.
وضعیت فعلی و پاسخ سازنده
در حال حاضر کد اکسپلویت (Exploit) این آسیب‌پذیری به‌صورت عمومی منتشر شده است و می‌تواند توسط مهاجمان مورد استفاده قرار گیرد. گزارش‌های اولیه حاکی از آن است که تیم توسعه SpringBlade از این مشکل مطلع شده‌اند، اما هنوز پاسخ رسمی یا وصله‌ای (Patch) برای رفع آن ارائه نداده‌اند.
