CVE-2026-47894
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Spring Cloud Config Server natywne repozytorium środowiska umożliwia ujawnienie plików konfiguracyjnych poza skonfigurowaną ścieżką repozytorium. Podatność dotyczy Spring Cloud Config w wersjach 5.0.0-5.0.4, 4.3.0-4.3.4, 4.0.0-4.2.8 oraz 3.1.14 i wcześniejszych.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do poufnych plików konfiguracyjnych, co może prowadzić do ujawnienia danych wrażliwych.
Rekomendacja
Zaleca się aktualizację Spring Cloud Config do najnowszej dostępnej wersji oraz ograniczenie dostępu do repozytorium konfiguracji.
Inne podatności w Spring Cloud Config
Zobacz wszystkie- CVE-2026-40982Krytyczne
Podatność w Spring Cloud Config umożliwia atak typu directory traversal poprzez specjalnie spreparowane żądanie URL. Dotyczy to modułu spring-cloud-config-server, który pozwala na serwowanie plików tekstowych i binarnych.
- CVE-2026-59315Średnie
Spring Cloud Config Monitor jest podatny na ataki typu Denial of Service poprzez złośliwe ładunki. Podatność dotyczy Spring Cloud Config w wersjach 5.0.0-5.0.4, 4.3.0-4.3.4, 4.0.0-4.2.8 oraz 3.1.14 i wcześniejszych.
- CVE-2026-47837Średnie
Brak uwierzytelnienia dla krytycznej funkcji w Spring Cloud Config pozwala na niezweryfikowane żądania Webhook do punktu końcowego /monitor. Dotyczy to wersji od 5.0.0 do 5.0.4, od 4.3.0 do 4.3.4, od 4.0.0 do 4.2.8 oraz do 3.1.14.
- CVE-2026-47836Wysokie
Katalog bazowy (spring.cloud.config.server.svn.basedir) używany przez Spring Cloud Config Server do klonowania repozytoriów SVN jest podatny na ataki typu time-of-check-time-of-use (TOCTOU). Podatność dotyczy Spring Cloud Config 5.0.0-5.0.4, 4.3.0-4.3.4, 4.0.0-4.2.8 oraz 3.1.14 i wcześniejszych.
- CVE-2026-40981Wysokie
Podatność w Spring Cloud Config umożliwia klientowi wysłanie spreparowanego żądania do serwera konfiguracji, co może prowadzić do ujawnienia sekretów z niezamierzonych projektów GCP, gdy używany jest Google Secrets Manager jako backend.
Oryginalny opis (angielski, źródło NVD)
Spring Cloud Config Server native environment repository allows exposure of configuration files outside of the configured repository path. Spring Cloud Config 5.0.0 - 5.0.4 Spring Cloud Config 4.3.0 - 4.3.4 Spring Cloud Config 4.0.0 - 4.2.8 Spring Cloud Config 3.1.14 and earlier