Към съдържанието
Търсене

CVE-2026-44308: awspring spring-cloud-aws, логическа грешка

6.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Spring Cloud AWS simplifies using AWS managed services in a Spring and Spring Boot applications. From 3.0.0 to 4.0.1, pplications using Spring Cloud AWS SNS HTTP/HTTPS endpoint support (@NotificationMessageMapping, @NotificationSubscriptionMapping, @NotificationUnsubscribeConfirmationMapping) did not verify the signature of incoming SNS messages. An unauthenticated attacker who knows the endpoint URL could send crafted HTTP POST requests mimicking SNS Notification or SubscriptionConfirmation messages. This vulnerability is fixed in 4.0.2.

Засегнати продукти

  • awspring spring-cloud-aws: >= 3.0.0, < 4.0.2
  • io.awspring.cloud spring-cloud-aws-sns: >= 3.0.0, < 4.0.2

Вид слабост

История

  • 14 май 2026 Публикувано

Първоизточници

CVE-2026-44308: awspring spring-cloud-aws, логическа грешка | freedomonline.bg