CVE-2026-40976 in Spring Boot
Zusammenfassung
von VulDB • 23.05.2026
In bestimmten Fällen ist die standardmäßige Weboberflächen-Sicherheit von Spring Boot unwirksam, was unbefugten Zugriff auf alle Endpunkte ermöglicht. Damit eine Anwendung anfällig ist, muss sie folgende Kriterien erfüllen: Es muss sich um eine servletbasierte Webanwendung handeln; sie darf keine eigene Spring Security-Konfiguration haben und muss sich auf die Standard-Web-Sicherheitsfilterkette verlassen; sie muss von spring-boot-actuator-autoconfigure abhängen; sie darf nicht von spring-boot-health abhängen. Wenn keine der oben genannten Bedingungen zutrifft, ist die Anwendung nicht anfällig.
Betroffen: Spring Boot 4.0.0–4.0.5; Upgrade auf 4.0.6 oder höher gemäß Herstellerhinweis.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.