PT-2026-82412 · Vmware · Spring Cloud Config

Hypnguyen1209

+1

·

CVE-2026-47894

·

Publicado

2026-08-27

·

Atualizado

2026-08-27

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Spring Cloud Config versões 5.0.0 a 5.0.4 Spring Cloud Config versões 4.3.0 a 4.3.4 Spring Cloud Config versões 4.0.0 a 4.2.8 Spring Cloud Config versões 3.1.14 e anteriores
Descrição O repositório de ambiente nativo no Spring Cloud Config Server permite a exposição de arquivos de configuração localizados fora do caminho do repositório configurado.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Identificadores relacionados

CVE-2026-47894

Produtos afetados

Spring Cloud Config