Aktywnie wykorzystywana w atakach
VMware Tanzu Spring Cloud Config Directory Traversal Vulnerability
VMware Tanzu - Spring Cloud Configuration (Config) Server · Figuruje w katalogu CISA KEV od 2022-03-25. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2020-5410
WysokieCVSS 7.5KEVStreszczenie
Spring Cloud Config w wersjach 2.2.x przed 2.2.3, 2.1.x przed 2.1.9 oraz starszych nieobsługiwanych wersjach pozwala aplikacjom na udostępnianie dowolnych plików konfiguracyjnych poprzez moduł spring-cloud-config-server. Złośliwy użytkownik lub atakujący może wysłać żądanie z specjalnie spreparowanym URL-em, co może prowadzić do ataku typu directory traversal.
Ocena ryzyka
Atakujący może uzyskać dostęp do plików spoza zamierzonego katalogu, w tym plików konfiguracyjnych zawierających wrażliwe dane, takie jak hasła czy klucze API, co może prowadzić do dalszych ataków.
Rekomendacja
Zaktualizuj Spring Cloud Config do wersji 2.2.3 lub 2.1.9 (lub nowszej) w zależności od używanej gałęzi, aby naprawić podatność.
Inne podatności w Spring Cloud Config
Zobacz wszystkie- CVE-2026-40982Krytyczne
Podatność w Spring Cloud Config umożliwia atak typu directory traversal poprzez specjalnie spreparowane żądanie URL. Dotyczy to modułu spring-cloud-config-server, który pozwala na serwowanie plików tekstowych i binarnych.
- CVE-2026-59315Średnie
Spring Cloud Config Monitor jest podatny na ataki typu Denial of Service poprzez złośliwe ładunki. Podatność dotyczy Spring Cloud Config w wersjach 5.0.0-5.0.4, 4.3.0-4.3.4, 4.0.0-4.2.8 oraz 3.1.14 i wcześniejszych.
- CVE-2026-47894Średnie
Spring Cloud Config Server natywne repozytorium środowiska umożliwia ujawnienie plików konfiguracyjnych poza skonfigurowaną ścieżką repozytorium. Podatność dotyczy Spring Cloud Config w wersjach 5.0.0-5.0.4, 4.3.0-4.3.4, 4.0.0-4.2.8 oraz 3.1.14 i wcześniejszych.
- CVE-2026-47837Średnie
Brak uwierzytelnienia dla krytycznej funkcji w Spring Cloud Config pozwala na niezweryfikowane żądania Webhook do punktu końcowego /monitor. Dotyczy to wersji od 5.0.0 do 5.0.4, od 4.3.0 do 4.3.4, od 4.0.0 do 4.2.8 oraz do 3.1.14.
- CVE-2026-47836Wysokie
Katalog bazowy (spring.cloud.config.server.svn.basedir) używany przez Spring Cloud Config Server do klonowania repozytoriów SVN jest podatny na ataki typu time-of-check-time-of-use (TOCTOU). Podatność dotyczy Spring Cloud Config 5.0.0-5.0.4, 4.3.0-4.3.4, 4.0.0-4.2.8 oraz 3.1.14 i wcześniejszych.
- CVE-2026-40981Wysokie
Podatność w Spring Cloud Config umożliwia klientowi wysłanie spreparowanego żądania do serwera konfiguracji, co może prowadzić do ujawnienia sekretów z niezamierzonych projektów GCP, gdy używany jest Google Secrets Manager jako backend.
Oryginalny opis (angielski, źródło NVD)
Spring Cloud Config, versions 2.2.x prior to 2.2.3, versions 2.1.x prior to 2.1.9, and older unsupported versions allow applications to serve arbitrary configuration files through the spring-cloud-config-server module. A malicious user, or attacker, can send a request using a specially crafted URL that can lead to a directory traversal attack.