Podatności Spring Cloud Gateway
3 znanych podatności CVE w Spring Cloud Gateway, przetłumaczonych i ocenionych.
- CVE-2022-22947KrytyczneAktywnie exploitowane
W Spring Cloud Gateway w wersjach przed 3.1.1+ i 3.0.7+ aplikacje są podatne na atak wstrzyknięcia kodu, gdy endpoint Gateway Actuator jest włączony, wystawiony i niezabezpieczony. Zdalny atakujący może wysłać złośliwie spreparowane żądanie, które może pozwolić na dowolne zdalne wykonanie kodu na zdalnym hoście.
- CVE-2026-47879Wysokie
Spring Cloud Gateway w wersjach 5.0.0-5.0.2, 4.3.0-4.3.5, 4.0.0-4.2.9 oraz 3.1.13 i starszych zawiera podatność w JsonToGrpcGatewayFilterFactory, która pozwala na określenie dowolnych lokalizacji zasobów Spring dla definicji deskryptora proto.
- CVE-2026-47825Wysokie
Serwer Spring Cloud Gateway przekazuje nagłówki X-Forwarded-For i Forwarded z nieufnych proxy w określonych scenariuszach konfiguracyjnych. Dotyczy to zarówno serwerów bramkowych WebMVC, jak i WebFlux.