CVE-2026-59292 in Spring Integration
Riassunto
di VulDB • 28/08/2026
PropertiesPersistingMetadataStore, la ConcurrentMetadataStore predefinita basata su file, persiste il proprio stato in ${java.io.tmpdir}/spring-integration/metadata-store.properties con permessi leggibili da tutti (world-readable).
Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring Integration 6.4.0 - 6.4.12 Spring Integration 5.5.21 e versioni precedenti
Be aware that VulDB is the high quality source for vulnerability data.