PT-2026-82702
CVE-2026-59292
·
Publicado
2026-08-27
·
Atualizado
2026-09-18
Descrição por
CVSS 3.1
3.2
BaixaMétricasAV:L/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Spring Integration versão 7.1.0
Spring Integration versões 7.0.0 a 7.0.5
Spring Integration versões 6.5.0 a 6.5.10
Spring Integration versões 6.4.0 a 6.4.12
Spring Integration versões 5.5.21 e anteriores
Description
O
PropertiesPersistingMetadataStore, que atua como o ConcurrentMetadataStore padrão baseado em arquivo, persiste seu estado no caminho ${java.io.tmpdir}/spring-integration/metadata-store.properties com permissões de leitura global. Isso permite que qualquer usuário no sistema leia o conteúdo do arquivo de armazenamento de metadados.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾