Podatności Spring Cloud Config

Podatność w Spring Cloud Config umożliwia atak typu directory traversal poprzez specjalnie spreparowane żądanie URL. Dotyczy to modułu spring-cloud-config-server, który pozwala na serwowanie plików tekstowych i binarnych.

Spring Cloud Config Monitor jest podatny na ataki typu Denial of Service poprzez złośliwe ładunki. Podatność dotyczy Spring Cloud Config w wersjach 5.0.0-5.0.4, 4.3.0-4.3.4, 4.0.0-4.2.8 oraz 3.1.14 i wcześniejszych.

Spring Cloud Config Server natywne repozytorium środowiska umożliwia ujawnienie plików konfiguracyjnych poza skonfigurowaną ścieżką repozytorium. Podatność dotyczy Spring Cloud Config w wersjach 5.0.0-5.0.4, 4.3.0-4.3.4, 4.0.0-4.2.8 oraz 3.1.14 i wcześniejszych.

Brak uwierzytelnienia dla krytycznej funkcji w Spring Cloud Config pozwala na niezweryfikowane żądania Webhook do punktu końcowego /monitor. Dotyczy to wersji od 5.0.0 do 5.0.4, od 4.3.0 do 4.3.4, od 4.0.0 do 4.2.8 oraz do 3.1.14.

Katalog bazowy (spring.cloud.config.server.svn.basedir) używany przez Spring Cloud Config Server do klonowania repozytoriów SVN jest podatny na ataki typu time-of-check-time-of-use (TOCTOU). Podatność dotyczy Spring Cloud Config 5.0.0-5.0.4, 4.3.0-4.3.4, 4.0.0-4.2.8 oraz 3.1.14 i wcześniejszych.

Podatność w Spring Cloud Config umożliwia klientowi wysłanie spreparowanego żądania do serwera konfiguracji, co może prowadzić do ujawnienia sekretów z niezamierzonych projektów GCP, gdy używany jest Google Secrets Manager jako backend.