PT-2026-82695
CVE-2026-59284
·
Publicado
2026-08-27
·
Atualizado
2026-09-30
Descrição por
CVSS 3.1
7.6
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:L
Nome do Software Vulnerável e Versões Afetadas
Spring Cloud Commons versões 5.0.0 até 5.0.2
Spring Cloud Commons versões 4.3.0 até 4.3.3
Spring Cloud Commons versões 4.0.0 até 4.2.6
Spring Cloud Commons versões 3.1.10 e anteriores
Descrição
Existe um problema onde não há uma lista de permissões (allow list) para chaves de propriedade quando o endpoint
/actuator/env gravável está habilitado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾