PT-2026-27270
CVE-2026-22739
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Spring Cloud من 3.1.X إلى 3.1.12، ومن 4.1.X إلى 4.1.8، ومن 4.2.X إلى 4.2.2، ومن 4.3.X إلى 4.3.1، ومن 5.0.X إلى 5.0.1.
الوصف: يوجد عيب في Spring Cloud Config عند استبدال معلمة الملف الشخصي من طلب موجه إلى خادم Spring Cloud Config الذي تم تكوينه لاستخدام نظام الملفات الأصلي كخلفية. وهذا يسمح للمهاجم بالوصول إلى الملفات الموجودة خارج أدلة البحث المكونة. وترجع المشكلة إلى تقييد المسار غير الصحيح.
التوصيات: قم بتحديث Spring Cloud إلى الإصدار 3.1.13 أو 4.1.9 أو 4.2.3 أو 4.3.2 أو 5.0.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾