PT-2026-82695 · Spring+2 · Spring Cloud Commons

CVE-2026-59284

·

Publicado

2026-08-27

·

Atualizado

2026-09-01

CVSS v3.1

7.6

Alta

VetorAV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:L
Nome do Software Vulnerável e Versões Afetadas Spring Cloud Commons versões 5.0.0 até 5.0.2 Spring Cloud Commons versões 4.3.0 até 4.3.3 Spring Cloud Commons versões 4.0.0 até 4.2.6 Spring Cloud Commons versões 3.1.10 e anteriores
Descrição Existe um problema onde não há uma lista de permissões (allow list) para chaves de propriedade quando o endpoint /actuator/env gravável está habilitado.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-915

Identificadores relacionados

CVE-2026-59284

Produtos afetados

Spring Cloud Commons