Към съдържанието
Търсене

CVE-2026-2817: VMware Spring Data Geode, изтичане на данни

4.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Use of insecure directory in Spring Data Geode snapshot import extracts archives into predictable, permissive directories under the system temp location. On shared hosts, a local user with basic privileges can access another user’s extracted snapshot contents, leading to unintended exposure of cache data.

Засегнати продукти

  • VMware Spring Data Geode: 2.0.0.RELEASE до 2.7.18
  • VMware Spring Data Gemfire: 1.7.0.RELEASE до 2.2.13.RELEASE

Вид слабост

История

  • 19 февруари 2026 Публикувано

Други уязвимости в VMware Spring Data Geode

Първоизточници

CVE-2026-2817: VMware Spring Data Geode, изтичане на данни | freedomonline.bg