| タイトル | zlt2000 https://github.com/zlt2000/microservices-platform <=6.0.0 Information Disclosure |
|---|
| 説明 | In the latest version 6.0.0, all microservices' Spring Actuator interfaces have no access control whatsoever, allowing any user to access and obtain various configurations, environment variables, and other sensitive information of the corresponding services.
|
|---|
| ソース | ⚠️ https://github.com/zlt2000/microservices-platform/issues/79 |
|---|
| ユーザー | ZAST.AI (UID 87884) |
|---|
| 送信 | 2025年07月26日 18:25 (1 年 ago) |
|---|
| モデレーション | 2025年08月08日 10:23 (13 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 319234 [zlt2000 microservices-platform 迄 6.0.0 Spring Actuator Interface /actuator 情報漏えい] |
|---|
| ポイント | 17 |
|---|