Aktywnie wykorzystywana w atakach
VMware Tanzu Spring Cloud Function Remote Code Execution Vulnerability
VMware Tanzu - Spring Cloud · Figuruje w katalogu CISA KEV od 2022-08-25. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2022-22963
KrytyczneCVSS 9.8KEVStreszczenie
W Spring Cloud Function w wersjach 3.1.6, 3.2.2 i starszych nieobsługiwanych, przy korzystaniu z funkcji routingu użytkownik może dostarczyć specjalnie spreparowany SpEL jako wyrażenie routingu, co może prowadzić do zdalnego wykonania kodu i dostępu do lokalnych zasobów.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod i uzyskać dostęp do lokalnych zasobów systemu, co może skutkować pełnym przejęciem serwera. Podatność jest szczególnie niebezpieczna, ponieważ nie wymaga uwierzytelnienia w konfiguracjach z włączonym routingiem.
Rekomendacja
Zaktualizuj Spring Cloud Function do wersji 3.1.7, 3.2.3 lub nowszej. Jeśli aktualizacja nie jest możliwa, wyłącz funkcję routingu lub ogranicz dostęp do endpointów.
Inne podatności w Spring Cloud Function
Zobacz wszystkie- CVE-2026-59301Niskie
W Spring Cloud Function Azure istnieje możliwość logowania wrażliwych danych, co może prowadzić do wycieku informacji poufnych do logów.
- CVE-2026-59300Niskie
W Spring Cloud Function AWS istnieje możliwość logowania wrażliwych danych, co może prowadzić do wycieku informacji poufnych do logów.
- CVE-2026-59299Niskie
W Spring Cloud Function wyszukiwanie kompozycji może potencjalnie zatruć funkcję bazową, co może prowadzić do nieautoryzowanego wykonania kodu lub manipulacji działaniem funkcji.
- CVE-2026-59298Niskie
W Spring Cloud Function istnieje możliwość nieprawidłowego filtrowania nagłówków HTTP, co może prowadzić do wstrzykiwania nagłówków lub innych ataków związanych z nagłówkami.
- CVE-2026-59297Niskie
Implementacja metody isSecure() w ServerlessHttpServletRequest nie weryfikuje rzeczywistego schematu, co może prowadzić do błędnego określenia bezpieczeństwa połączenia.
- CVE-2026-59291Niskie
Potencjalna podatność na dowolny odczyt plików oraz SSRF w Spring Cloud Function. Dotyczy wersji 5.0.0-5.0.3, 4.3.0-4.3.4 oraz 4.2.0-4.2.7.
- CVE-2026-40990Średnie
Podatność w Spring Cloud Function umożliwia wywołanie błędu OOM (Out of Memory) poprzez próbę dodania nieskończonej liczby funkcji do rejestru funkcji. Problem dotyczy wielu wersji biblioteki.
- CVE-2026-40989Średnie
Podatność w Spring Cloud Function umożliwia wywołanie błędu OOM (Out of Memory) poprzez nieskończoną rekurencję w warstwie routingu podczas obsługi żądań. Problem dotyczy wielu wersji biblioteki.
Oryginalny opis (angielski, źródło NVD)
In Spring Cloud Function versions 3.1.6, 3.2.2 and older unsupported versions, when using routing functionality it is possible for a user to provide a specially crafted SpEL as a routing-expression that may result in remote code execution and access to local resources.