PT-2026-38330
CVE-2026-40982
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Cloud Config من 3.1.0 إلى 3.1.13
إصدارات Spring Cloud Config من 4.1.0 إلى 4.1.9
إصدارات Spring Cloud Config من 4.2.0 إلى 4.2.6
إصدارات Spring Cloud Config من 4.3.0 إلى 4.3.2
إصدارات Spring Cloud Config من 5.0.0 إلى 5.0.2
الوصف
تسمح وحدة
spring-cloud-config-server للتطبيقات بتقديم ملفات نصية وثنائية عشوائية. يمكن لمستخدم ضار إرسال طلب باستخدام عنوان URL مصمم خصيصًا لتنفيذ هجوم اجتياز الدليل، وهي تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج المجلد المقصود. بالإضافة إلى ذلك، تم تحديد تسرب لسر GCP.التوصيات
قم بترقية الإصدارات من 3.1.0 إلى 3.1.13 إلى الإصدار 3.1.14 أو أحدث.
قم بترقية الإصدارات من 4.1.0 إلى 4.1.9 إلى الإصدار 4.1.10 أو أحدث.
قم بترقية الإصدارات من 4.2.0 إلى 4.2.6 إلى الإصدار 4.2.7 أو أحدث.
قم بترقية الإصدارات من 4.3.0 إلى 4.3.2 إلى الإصدار 4.3.3 أو أعلى.
قم بترقية الإصدارات من 5.0.0 إلى 5.0.2 إلى الإصدار 5.0.3 أو أعلى.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾