一、 漏洞 CVE-2026-22237 基础信息
漏洞信息
# BLUVOYIX 内部API文档暴露漏洞
## 概述
BLUVOYIX 存在因暴露敏感内部 API 文档引发的安全漏洞。
## 影响版本
未明确指定具体版本。
## 细节
漏洞源于系统未授权暴露内部 API 文档。攻击者无需身份认证，可通过向文档中暴露的 API 发送特制 HTTP 请求进行利用。
## 影响
成功利用该漏洞可使攻击者滥用系统内部功能，对目标平台造成损害。
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Exposed Internal API Documentation Vulnerability in BLUVOYIX
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The vulnerability exists in BLUVOYIX due to the exposure of sensitive internal API documentation. An unauthenticated remote attacker could exploit this vulnerability by sending specially crafted HTTP requests to the APIs exposed by the documentation. Successful exploitation of this vulnerability could allow the attacker to cause damage to the targeted platform by abusing internal functionality.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
信息暴露
来源：美国国家漏洞数据库 NVD
漏洞标题
Bluspark BLUVOYIX 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Bluspark BLUVOYIX是美国Bluspark公司的一个数字化供应链管理平台。 Bluspark BLUVOYIX存在安全漏洞，该漏洞源于敏感内部API文档暴露，可能导致攻击者滥用内部功能损害目标平台。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2026-22237 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2026-22237 的情报信息
标题： Logistics Technology Platform | Bluspark -- 🔗来源链接
标签：
神龙速读：从这个网页截图中并不能直接获取到关于漏洞的关键信息。该截图主要介绍了BLUVOYIX平台的功能和优势，包括数据透明度、供应链性能改进、供应商关系管理和成本效益等方面的解决方案。如果有关于漏洞的信息，通常会在“About”或“Resources”菜单下的安全声明或信息页面中找到，或者在页面底部的“Privacy Policy”和“Cookie Policy”中提及。但这些内容在截图中并未显示。
- https://nvd.nist.gov/vuln/detail/CVE-2026-22237
四、漏洞 CVE-2026-22237 的评论
匿名用户
2026-01-15 06:08:19Zaproxy alias impedit expedita quisquam pariatur exercitationem. Nemo rerum eveniet dolores rem quia dignissimos.