یک آسیب‌پذیری امنیتی در فریم‌ورک میکروسرویس Java با نام SpringBlade (در تمامی نسخه‌ها تا 5.0.1) شناسایی شده است. این نقص امنیتی که با شناسه CVE-2026-105610 ثبت شده، مربوط به نقص در احراز هویت (Improper Authorization) در بخش مدیریت ارسال پارامترها است.
جزئیات فنی آسیب‌پذیری
این مشکل در فایل ParamController.java و در تابع مربوط به مدیریت پارامترها رخ می‌دهد. مهاجم می‌تواند با دستکاری آرگومان initPassword، پارامترهای سیستمی را تغییر دهد که در حالت عادی دسترسی به آن‌ها محدود است. اگرچه این نقطه انتهایی (Endpoint) از راه دور قابل دسترسی است، اما بهره‌برداری از آن نیازمند شرایط خاصی است.
تحلیل سطح دسترسی و تاثیرات
- دسترسی مورد نیاز: مهاجم باید از پیش دارای یک حساب کاربری با سطح دسترسی بالا (High Privileges) باشد.
- بردار حمله: حمله به صورت از راه دور (Remote) قابل اجرا است.
- تاثیرات: تاثیر این آسیب‌پذیری بر محرمانگی (Confidentiality)، یکپارچگی (Integrity) و در دسترس بودن (Availability) در سطح Low ارزیابی شده است.
وضعیت فعلی
گزارش‌ها حاکی از آن است که اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده است. با وجود اطلاع‌رسانی به تیم توسعه پروژه از طریق گزارش‌های مربوطه، تا این لحظه پاسخی از سوی توسعه‌دهندگان برای رفع این نقص منتشر نشده است.
