CVE-2022-31690 in Spring Security
요약
\~에 의해 VulDB • 2026. 06. 16.
Spring Security의 버전 5.7(5.7.5 미만), 5.6(5.6.9 미만) 및 이전 지원 종료 버전은 특정 조건 하에서 권한 상승(privilege escalation)에 취약할 수 있습니다. 악성 사용자나 공격자는 클라이언트(브라우저를 통해)가 인증 서버(Authorization Server)로 시작한 요청을 수정하여, 이후 승인 단계에서 권한 상승을 초래할 수 있습니다. 이 시나리오는 토큰 엔드포인트(token endpoint)에 대한 후속 요청을 통해 액세스 토큰을 획득하려는 과정에서 인증 서버가 빈 범위 목록(empty scope list)이 포함된 OAuth2 Access Token 응답(RFC 6749, 섹션 5.1 참조)으로 응답할 경우 발생할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.