CVE-2026-59292
NiskieCVSS 3.2Streszczenie
PropertiesPersistingMetadataStore, domyślny plikowy ConcurrentMetadataStore, zapisuje swój stan do ${java.io.tmpdir}/spring-integration/metadata-store.properties z uprawnieniami odczytu dla wszystkich użytkowników. Dotyczy to Spring Integration w wersjach 7.1.0, 7.0.0-7.0.5, 6.5.0-6.5.10, 6.4.0-6.4.12 oraz 5.5.21 i wcześniejszych.
Ocena ryzyka
Plik z metadanymi może być odczytany przez nieautoryzowanych użytkowników systemu, co może prowadzić do ujawnienia wrażliwych informacji o stanie aplikacji.
Rekomendacja
Zaleca się aktualizację Spring Integration do wersji, która nie ma tej podatności, oraz ograniczenie uprawnień do pliku metadata-store.properties.
Oryginalny opis (angielski, źródło NVD)
PropertiesPersistingMetadataStore, the default file-based ConcurrentMetadataStore, persists its state to ${java.io.tmpdir}/spring-integration/metadata-store.properties with world-readable permissions. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12 Spring Integration 5.5.21 and earlier