Към съдържанието
Търсене

CVE-2026-41004: Spring Cloud Config, изтичане на данни

4.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

When enabling trace logging in Spring Cloud Config Server sensitive information was placed in plain text in the logs. Spring Cloud Config 3.1.x: affected from 3.1.0 through 3.1.13 (inclusive); upgrade to 3.1.14 or greater (Enterprise Support Only). Spring Cloud Config 4.1.x: affected from 4.1.0 through 4.1.9 (inclusive); upgrade to 4.1.10 or greater (Enterprise Support Only). Spring Cloud Config 4.2.x: affected from 4.2.0 through 4.2.6 (inclusive); upgrade to 4.2.7 or greater (Enterprise Support Only). Spring Cloud Config 4.3.x: affected from 4.3.0 through 4.3.2 (inclusive); upgrade to 4.3.3 or greater. Spring Cloud Config 5.0.x: affected from 5.0.0 through 5.0.2 (inclusive); upgrade to 5.0.3 or greater.

Засегнати продукти

  • Spring Spring Cloud Config: 3.1.0 преди 3.1.14; 4.1.0 преди 4.1.10; 4.2.0 преди 4.2.7; 4.3.0 преди 4.3.3; 5.0.0 преди 5.0.3

Вид слабост

История

  • 7 май 2026 Публикувано

Други уязвимости в Spring Spring Cloud Config

Първоизточници

CVE-2026-41004: Spring Cloud Config, изтичане на данни | freedomonline.bg