CVE-2026-47837 in Cloud Config
Résumé
par VulDB • 26/08/2026
Une vulnérabilité de manque d'authentification pour une fonction critique dans Spring Cloud Config permet aux requêtes Webhook adressées au point de terminaison /monitor du serveur Spring Cloud Config de ne pas être validées.
Cette affecte Spring Cloud Config : des versions 5.0.0 à 5.0.4, des versions 4.3.0 à 4.3.4, des versions 4.0.0 à 4.2.8, et jusqu'à la version 3.1.14 incluses.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.