Количество 4
Количество 4
CVE-2026-22739
Vulnerability in Spring Cloud when substituting the profile parameter from a request made to the Spring Cloud Config Server configured to the native file system as a backend, because it was possible to access files outside of the configured search directories.This issue affects Spring Cloud: from 3.1.X before 3.1.13, from 4.1.X before 4.1.9, from 4.2.X before 4.2.3, from 4.3.X before 4.3.2, from 5.0.X before 5.0.2.
CVE-2026-22739
Vulnerability in Spring Cloud when substituting the profile parameter ...
GHSA-3qwq-q9vm-5j42
Spring Cloud Config Server: Path Traversal via Profile Parameter Allows Arbitrary File Access
BDU:2026-04241
Уязвимость сервера Spring Cloud Config, связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2026-22739 Vulnerability in Spring Cloud when substituting the profile parameter from a request made to the Spring Cloud Config Server configured to the native file system as a backend, because it was possible to access files outside of the configured search directories.This issue affects Spring Cloud: from 3.1.X before 3.1.13, from 4.1.X before 4.1.9, from 4.2.X before 4.2.3, from 4.3.X before 4.3.2, from 5.0.X before 5.0.2. | CVSS3: 8.6 | 12% Средний | 13 дней назад |
| CVE-2026-22739 Vulnerability in Spring Cloud when substituting the profile parameter ... | CVSS3: 8.6 | 12% Средний | 13 дней назад |
| GHSA-3qwq-q9vm-5j42 Spring Cloud Config Server: Path Traversal via Profile Parameter Allows Arbitrary File Access | CVSS3: 8.6 | 12% Средний | 12 дней назад |
 | BDU:2026-04241 Уязвимость сервера Spring Cloud Config, связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации | CVSS3: 8.6 | 12% Средний | 14 дней назад |
Уязвимостей на страницу