一、 漏洞 CVE-2026-22236 基础信息
漏洞信息
# BLUVOYIX 身份验证漏洞
## 概述
BLUVOYIX 后端 API 存在认证不当的漏洞，导致未授权的远程攻击者可利用该漏洞。
## 影响版本
未明确提及具体版本。
## 细节
该漏洞源于 BLUVOYIX 后端 API 缺乏正确的身份验证机制。攻击者无需身份认证，即可通过发送特制的 HTTP 请求访问或操作这些 API。
## 影响
成功利用此漏洞可使攻击者获得对客户数据的完全访问权限，并导致目标平台被完全破坏。
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Improper Authentication Vulnerability in BLUVOYIX
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The vulnerability exists in BLUVOYIX due to improper authentication in the BLUVOYIX backend APIs. An unauthenticated remote attacker could exploit this vulnerability by sending specially crafted HTTP requests to the vulnerable APIs. Successful exploitation of this vulnerability could allow the attacker to gain full access to customers' data and completely compromise the targeted platform.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
认证机制不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
Bluspark BLUVOYIX 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Bluspark BLUVOYIX是美国Bluspark公司的一个数字化供应链管理平台。 Bluspark BLUVOYIX存在安全漏洞，该漏洞源于后端API身份验证不当，可能导致攻击者完全访问客户数据并彻底破坏目标平台。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2026-22236 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2026-22236 的情报信息
标题： Logistics Technology Platform | Bluspark -- 🔗来源链接
标签：
神龙速读：从这个网页截图中并不能直接获取到关于漏洞的关键信息。该截图主要介绍了BLUVOYIX平台的功能和优势，包括数据透明度、供应链性能改进、供应商关系管理和成本效益等方面的解决方案。如果有关于漏洞的信息，通常会在“About”或“Resources”菜单下的安全声明或信息页面中找到，或者在页面底部的“Privacy Policy”和“Cookie Policy”中提及。但这些内容在截图中并未显示。
- https://nvd.nist.gov/vuln/detail/CVE-2026-22236
四、漏洞 CVE-2026-22236 的评论
匿名用户
2026-01-15 06:08:19Zaproxy alias impedit expedita quisquam pariatur exercitationem. Nemo rerum eveniet dolores rem quia dignissimos.