CVE-2022-46166 in Spring Boot Admins
Résumé
par VulDB • 01/06/2026
Spring Boot Admin est une interface utilisateur administrative open source pour la gestion des applications Spring Boot. Tous les utilisateurs exécutant Spring Boot Admin Server, ayant activé les notificateurs (par exemple, Teams-Notifier) et disposant d'un accès en écriture aux variables d'environnement via l'interface utilisateur, sont concernés. Il est recommandé aux utilisateurs de mettre à niveau vers les versions les plus récentes de Spring Boot Admin 2.6.10 et 2.7.8 pour résoudre ce problème. Les utilisateurs ne pouvant pas effectuer de mise à niveau peuvent désactiver tout notificateur ou désactiver l'accès en écriture (requête POST) sur le point de terminaison `/env` de l'actuator.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.