Към съдържанието
Търсене

CVE-2026-22731: Spring Boot, заобикаляне на вход и права

8.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Spring Boot applications with Actuator can be vulnerable to an "Authentication Bypass" vulnerability when an application endpoint that requires authentication is declared under a specific path, already configured for a Health Group additional path. This issue affects Spring Boot: from 4.0 before 4.0.3, from 3.5 before 3.5.11, from 3.4 before 3.4.15. This CVE is similar but not equivalent to CVE-2026-22733, as the conditions for exploit and vulnerable versions are different.

Засегнати продукти

  • Spring Spring Boot: 4.0 преди 4.0.3; 3.5 преди 3.5.11; 3.4 преди 3.4.15

Вид слабост

История

  • 19 март 2026 Публикувано

Други уязвимости в Spring Spring Boot

Първоизточници

CVE-2026-22731: Spring Boot, заобикаляне на вход и права | freedomonline.bg