PT-2026-82716 · Vmware · Spring Integration

CVE-2026-59311

·

Publicado

2026-08-27

·

Atualizado

2026-08-31

CVSS v3.1

6.8

Média

VetorAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Spring Integration versões 6.4.0 até 6.4.12 Spring Integration versões 6.5.0 até 6.5.10 Spring Integration versões 7.0.0 até 7.0.5 Spring Integration versão 7.1.0
Description Um usuário local não privilegiado no mesmo host pode redirecionar toda a saída do transformador Zip/UnZip para um diretório de sua escolha. Isso é feito pré-criando /tmp/ziptransformer como um link simbólico antes da inicialização da aplicação.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Link Following

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2026-59311

Produtos afetados

Spring Integration