CVE-2026-40982

إصدارات Spring Cloud Config من 3.1.0 إلى 3.1.13

إصدارات Spring Cloud Config من 4.1.0 إلى 4.1.9

إصدارات Spring Cloud Config من 4.2.0 إلى 4.2.6

إصدارات Spring Cloud Config من 4.3.0 إلى 4.3.2

إصدارات Spring Cloud Config من 5.0.0 إلى 5.0.2

تسمح وحدة spring-cloud-config-server للتطبيقات بتقديم ملفات نصية وثنائية عشوائية. يمكن لمستخدم ضار إرسال طلب باستخدام عنوان URL مصمم خصيصًا لتنفيذ هجوم اجتياز الدليل، وهي تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج المجلد المقصود. بالإضافة إلى ذلك، تم تحديد تسرب لسر GCP.

قم بترقية الإصدارات من 3.1.0 إلى 3.1.13 إلى الإصدار 3.1.14 أو أحدث.

قم بترقية الإصدارات من 4.1.0 إلى 4.1.9 إلى الإصدار 4.1.10 أو أحدث.

قم بترقية الإصدارات من 4.2.0 إلى 4.2.6 إلى الإصدار 4.2.7 أو أحدث.

قم بترقية الإصدارات من 4.3.0 إلى 4.3.2 إلى الإصدار 4.3.3 أو أعلى.

قم بترقية الإصدارات من 5.0.0 إلى 5.0.2 إلى الإصدار 5.0.3 أو أعلى.