CVE-2026-22752
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Podatność w Spring Authorization Server umożliwia ominięcie uwierzytelniania z powodu słabości pierwotnej. Dotyczy wersji od 7.0.0 do 7.0.4, od 1.5.0 do 1.5.6, od 1.4.0 do 1.4.9 oraz od 1.3.0 do 1.3.10.
Ocena ryzyka
Atakujący może ominąć mechanizmy uwierzytelniania, co prowadzi do nieautoryzowanego dostępu do chronionych zasobów i potencjalnego przejęcia kont użytkowników.
Rekomendacja
Należy natychmiast zaktualizować Spring Authorization Server do najnowszej dostępnej wersji, która zawiera poprawkę tej podatności.
Oryginalny opis (angielski, źródło NVD)
Authentication bypass by primary weakness vulnerability in Spring Security Spring Authorization Server. This issue affects Spring Authorization Server: from 7.0.0 through 7.0.4, from 1.5.0 through 1.5.6, from 1.4.0 through 1.4.9, from 1.3.0 through 1.3.10.