Katalog CVE
CVE-2026-59291
NiskieCVSS 2.0Streszczenie
Potencjalna podatność na dowolny odczyt plików oraz SSRF w Spring Cloud Function. Dotyczy wersji 5.0.0-5.0.3, 4.3.0-4.3.4 oraz 4.2.0-4.2.7.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu dowolnych plików z serwera lub wykonania żądań do wewnętrznych zasobów, co może prowadzić do wycieku danych lub eskalacji ataku.
Rekomendacja
Zaleca się aktualizację Spring Cloud Function do najnowszej dostępnej wersji, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Potential arbitrary file read and SSRF vulnerability in Spring Cloud Function. Spring Cloud Function 5.0.0 - 5.0.3 Spring Cloud Function 4.3.0 - 4.3.4 Spring Cloud Function 4.2.0 - 4.2.7