一、 漏洞 CVE-2026-22240 基础信息
漏洞信息
# BLUVOYIX 明文密码漏洞
## 概述
BLUVOYIX 存在因密码存储不当并通过未认证 API 泄露导致的安全漏洞。
## 影响版本
未明确提及具体版本。
## 细节
该漏洞源于系统未对用户密码进行安全加密存储，且通过无需身份验证的 API 接口暴露用户密码信息。攻击者可发送特制 HTTP 请求，访问存在漏洞的用户 API 接口，从而获取所有用户的明文密码。
## 影响
未经授权的远程攻击者可获取平台所有用户的明文密码，包括管理员账户。利用泄露的管理员邮箱和密码，攻击者可登录系统，完全控制目标平台并访问全部客户数据。
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Plaintext Passwords Vulnerability in BLUVOYIX
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The vulnerability exists in BLUVOYIX due to an improper password storage implementation and subsequent exposure via unauthenticated APIs. An unauthenticated remote attacker could exploit this vulnerability by sending specially crafted HTTP requests to the vulnerable users API to retrieve the plaintext passwords of all user users. Successful exploitation of this vulnerability could allow the attacker to gain full access to customers' data and completely compromise the targeted platform by logging in using an exposed admin email address and password.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
敏感数据的明文存储
来源：美国国家漏洞数据库 NVD
漏洞标题
Bluspark BLUVOYIX 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Bluspark BLUVOYIX是美国Bluspark公司的一个数字化供应链管理平台。 Bluspark BLUVOYIX存在安全漏洞，该漏洞源于密码存储实现不当及通过未经验证的API暴露，可能导致攻击者检索所有用户的明文密码，从而完全访问客户数据并彻底破坏目标平台。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2026-22240 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2026-22240 的情报信息
标题： Logistics Technology Platform | Bluspark -- 🔗来源链接
标签：
神龙速读：从这个网页截图中并不能直接获取到关于漏洞的关键信息。该截图主要介绍了BLUVOYIX平台的功能和优势，包括数据透明度、供应链性能改进、供应商关系管理和成本效益等方面的解决方案。如果有关于漏洞的信息，通常会在“About”或“Resources”菜单下的安全声明或信息页面中找到，或者在页面底部的“Privacy Policy”和“Cookie Policy”中提及。但这些内容在截图中并未显示。
- https://nvd.nist.gov/vuln/detail/CVE-2026-22240
四、漏洞 CVE-2026-22240 的评论
匿名用户
2026-01-15 06:08:19Zaproxy alias impedit expedita quisquam pariatur exercitationem. Nemo rerum eveniet dolores rem quia dignissimos.