CVE-2026-41001

Nome do Software Vulnerável e Versões Afetadas Spring Boot versões 4.0.0 a 4.0.6 Spring Boot versões 3.5.0 a 3.5.14 Spring Boot versões 3.4.0 a 3.4.16 Spring Boot versões 3.3.0 a 3.3.19 Spring Boot versões 2.7.0 a 2.7.33

Descrição A ArtemisEmbeddedConfigurationFactory utiliza um caminho fixo e estático para o diretório de dados do broker de mensagens Artemis incorporado quando nenhum caminho explícito é configurado. Isso permite que um invasor local no mesmo host pré-crie o diretório previsível ou coloque um link simbólico antes da inicialização da aplicação.

Recomendações Para as versões 4.0.0 a 4.0.6, 3.5.0 a 3.5.14, 3.4.0 a 3.4.16, 3.3.0 a 3.3.19 e 2.7.0 a 2.7.33, configure um caminho explícito para o diretório de dados do broker de mensagens Artemis incorporado para evitar o uso do caminho estático.