一、 漏洞 CVE-2026-22238 基础信息
漏洞信息
# BLUVOYIX 管理员账户创建漏洞
## 概述
BLUVOYIX 的管理员API中存在认证不当的漏洞，允许未认证的远程攻击者通过特制的HTTP请求创建具有管理员权限的新用户。
## 影响版本
未明确提及具体受影响版本。
## 细节
该漏洞源于BLUVOYIX管理员API缺乏有效的身份验证机制。攻击者无需任何认证，即可直接向存在漏洞的API端点发送精心构造的HTTP请求，从而在系统中创建拥有管理员权限的账户。
## 影响
成功利用此漏洞可使攻击者获得管理员访问权限，登录新创建的管理员账户，进而完全访问客户数据并彻底控制目标平台。
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Administrator Account Creation Vulnerability in BLUVOYIX
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The vulnerability exists in BLUVOYIX due to improper authentication in the BLUVOYIX admin APIs. An unauthenticated remote attacker could exploit this vulnerability by sending specially crafted HTTP requests to the vulnerable admin API to create a new user with admin privileges. Successful exploitation of this vulnerability could allow the attacker to gain full access to customers' data and completely compromise the targeted platform by logging in to the newly-created admin user.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
关键功能的认证机制缺失
来源：美国国家漏洞数据库 NVD
漏洞标题
Bluspark BLUVOYIX 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Bluspark BLUVOYIX是美国Bluspark公司的一个数字化供应链管理平台。 Bluspark BLUVOYIX存在安全漏洞，该漏洞源于管理API身份验证不当，可能导致攻击者创建具有管理员权限的新用户，从而完全访问客户数据并彻底破坏目标平台。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2026-22238 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2026-22238 的情报信息
标题： Logistics Technology Platform | Bluspark -- 🔗来源链接
标签：
神龙速读：从这个网页截图中并不能直接获取到关于漏洞的关键信息。该截图主要介绍了BLUVOYIX平台的功能和优势，包括数据透明度、供应链性能改进、供应商关系管理和成本效益等方面的解决方案。如果有关于漏洞的信息，通常会在“About”或“Resources”菜单下的安全声明或信息页面中找到，或者在页面底部的“Privacy Policy”和“Cookie Policy”中提及。但这些内容在截图中并未显示。
- https://nvd.nist.gov/vuln/detail/CVE-2026-22238
四、漏洞 CVE-2026-22238 的评论
匿名用户
2026-01-15 06:08:19Zaproxy alias impedit expedita quisquam pariatur exercitationem. Nemo rerum eveniet dolores rem quia dignissimos.