CVE-2026-40969

NiskieCVSS 3.7

Opublikowano: 28/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

W Spring gRPC surowy komunikat każdego serwerowego wyjątku AuthenticationException jest zwracany nieuwierzytelnionemu zdalnemu wywołującemu w opisie statusu gRPC. Pozwala to atakującemu uzyskać informacje o przyczynie niepowodzenia uwierzytelnienia, co może ułatwić dalsze ataki. Podatne są wersje 1.0.0–1.0.2 (naprawione w 1.0.3), a także starsze nieobsługiwane wersje.

Ocena ryzyka

Ujawnianie szczegółów błędów uwierzytelniania może pomóc atakującemu w rozpoznaniu i przeprowadzeniu kolejnych ataków na usługi gRPC.

Rekomendacja

Zaktualizuj Spring gRPC do wersji 1.0.3 lub nowszej i unikaj używania nieobsługiwanych wersji.

Inne podatności w Spring gRPC

CVE-2026-40968Średnie
W Spring gRPC w wersjach 1.0.0–1.0.2, gdy uwierzytelniony użytkownik otrzyma odmowę dostępu do metody gRPC, jego tożsamość pozostaje powiązana z wątkiem roboczym gRPC. Kolejne nieuwierzytelnione żądanie na tym samym wątku może odziedziczyć tę tożsamość i uzyskać podwyższone uprawnienia.

Oryginalny opis (angielski, źródło NVD)

The raw message of every server-side AuthenticationException is returned to the unauthenticated remote caller in the gRPC status description. This allows an attacker to obtain information about the authentication failure, which may be useful for further attacks. Affected versions: Spring gRPC: 1.0.0 - 1.0.2 (fixed in 1.0.3). Older, unsupported versions are also affected.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS