CVE-2025-22232 in Cloud Config
सारांश
द्वारा VulDB • 08/08/2026
Spring Cloud Config Server, Vault टोकन का उपयोग नहीं कर सकता है जो क्लाइंट X-CONFIG-TOKEN हेडर के माध्यम से भेजते हैं जब वे Vault को अनुरोध करते समय। आपकी एप्लीकेशन इससे प्रभावित हो सकती है यदि निम्नलिखित सत्य हों: * आपके पास Spring Cloud Config Server की क्लासपाथ पर Spring Vault मौजूद है और * आप X-CONFIG-TOKEN हेडर का उपयोग करके एक Vault टोकन को Spring Cloud Config Server भेज रहे हैं ताकि वह Vault के लिए अनुरोध करते समय उसका उपयोग कर सके और * आप डिफ़ॉल्ट Spring Vault SessionManager कार्यान्वयन LifecycleAwareSessionManager या SimpleSessionManager जैसे किसी भी SessionManager का उपयोग कर रहे हैं जो Vault टोकन को स्थायी रूप से संग्रहीत करता है।
इस मामले में, SessionManager पहला टोकन प्राप्त करने पर उसे स्थायी रूप से संग्रहित करता है और उसी टोकन का उपयोग जारी रखता है भले ही क्लाइंट अनुरोधों में X-CONFIG-TOKEN हेडर के साथ अलग मूल्य हो।
प्रभावित Spring उत्पाद एवं संस्करण Spring Cloud Config: * 2.2.1.RELEASE - 4.2.1
रोकथाम प्रभावित संस्करणों के उपयोगकर्ताओं को संबंधित ठीक किए गए संस्करण में अपग्रेड करना चाहिए।
प्रभावित संस्करण(सं)ठीक किया गया संस्करणउपलब्धता4.2.x4.2.2OSS4.1.x4.1.6OSS4.0.x4.0.10Commercial3.1.x3.1.10Commercial3.0.x4.1.6OSS2.2.x4.1.6OSS नोट: Spring Cloud Config 3.0.x और 2.2.x अब ओपन सोर्स या कॉमर्शियल सपोर्ट के तहत नहीं हैं। इन संस्करणों के उपयोगकर्ताओं को एक समर्थित संस्करण में अपग्रेड करने की प्रोत्साहित किया जाता है।
कोई अन्य रोकथाम चरण आवश्यक नहीं है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.