CVE-2026-97064 · CVSS 9.1 · X-SpringBoot through 6.0 ships with a hardcoded static master login verification code 172839 enabled by default in the database seed. …

NVD (CVSS crítico) · 25 sept, 21:17

X-SpringBoot versión 6.0 y anteriores incluyen un código de verificación maestro hardcodeado (172839) habilitado por defecto en la base de datos. Un atacante sin autenticar puede suplantar a cualquier usuario utilizando este código público en el endpoint emailOrMobileLogin si conoce el correo o número de teléfono.