CVE-2026-59291
NiskieCVSS 2.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Potencjalna podatność na dowolny odczyt plików oraz SSRF w Spring Cloud Function. Dotyczy wersji 5.0.0-5.0.3, 4.3.0-4.3.4 oraz 4.2.0-4.2.7.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do odczytu dowolnych plików z serwera lub wykonania żądań do wewnętrznych zasobów, co może prowadzić do wycieku danych lub eskalacji ataku.
Rekomendacja
Zaleca się aktualizację Spring Cloud Function do najnowszej dostępnej wersji, która zawiera poprawkę.
Inne podatności w Spring Cloud Function
Zobacz wszystkie- CVE-2022-22963KrytyczneAktywnie exploitowane
W Spring Cloud Function w wersjach 3.1.6, 3.2.2 i starszych nieobsługiwanych, przy korzystaniu z funkcji routingu użytkownik może dostarczyć specjalnie spreparowany SpEL jako wyrażenie routingu, co może prowadzić do zdalnego wykonania kodu i dostępu do lokalnych zasobów.
- CVE-2026-59301Niskie
W Spring Cloud Function Azure istnieje możliwość logowania wrażliwych danych, co może prowadzić do wycieku informacji poufnych do logów.
- CVE-2026-59300Niskie
W Spring Cloud Function AWS istnieje możliwość logowania wrażliwych danych, co może prowadzić do wycieku informacji poufnych do logów.
- CVE-2026-59299Niskie
W Spring Cloud Function wyszukiwanie kompozycji może potencjalnie zatruć funkcję bazową, co może prowadzić do nieautoryzowanego wykonania kodu lub manipulacji działaniem funkcji.
- CVE-2026-59298Niskie
W Spring Cloud Function istnieje możliwość nieprawidłowego filtrowania nagłówków HTTP, co może prowadzić do wstrzykiwania nagłówków lub innych ataków związanych z nagłówkami.
- CVE-2026-59297Niskie
Implementacja metody isSecure() w ServerlessHttpServletRequest nie weryfikuje rzeczywistego schematu, co może prowadzić do błędnego określenia bezpieczeństwa połączenia.
- CVE-2026-40990Średnie
Podatność w Spring Cloud Function umożliwia wywołanie błędu OOM (Out of Memory) poprzez próbę dodania nieskończonej liczby funkcji do rejestru funkcji. Problem dotyczy wielu wersji biblioteki.
- CVE-2026-40989Średnie
Podatność w Spring Cloud Function umożliwia wywołanie błędu OOM (Out of Memory) poprzez nieskończoną rekurencję w warstwie routingu podczas obsługi żądań. Problem dotyczy wielu wersji biblioteki.
Oryginalny opis (angielski, źródło NVD)
Potential arbitrary file read and SSRF vulnerability in Spring Cloud Function. Spring Cloud Function 5.0.0 - 5.0.3 Spring Cloud Function 4.3.0 - 4.3.4 Spring Cloud Function 4.2.0 - 4.2.7
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS