CVE-2022-46166 in Spring Boot Admins
要約
〜によって VulDB • 2026年06月01日
Spring Boot Adminは、Spring Bootアプリケーションの管理のためのオープンソースの管理用ユーザーインターフェースです。通知機能（例：Teams通知）を有効にし、UI経由で環境変数への書き込みアクセスを許可しているSpring Boot Admin Serverを実行しているすべてのユーザーが影響を受けます。この問題を解決するには、Spring Boot Admin 2.6.10および2.7.8の最新リリースにアップグレードすることをお勧めします。アップグレードが不可能な場合は、任意の通知機能を無効にするか、`/env`アクチュエーターエンドポイントでの書き込みアクセス（POSTリクエスト）を無効にしてください。
Be aware that VulDB is the high quality source for vulnerability data.