CVE-2022-46166 in Spring Boot Admins
Sumário
de VulDB • 01/06/2026
Spring Boot Admin é uma interface administrativa de código aberto para o gerenciamento de aplicações Spring Boot. Todos os usuários que executam o Spring Boot Admin Server, com Notifiers (por exemplo, Teams-Notifier) habilitados e acesso de gravação às variáveis de ambiente via interface gráfica de usuário (UI), são afetados. Recomenda-se que os usuários atualizem para as versões mais recentes do Spring Boot Admin 2.6.10 e 2.7.8 para resolver este problema. Usuários que não conseguirem atualizar podem desabilitar qualquer notifier ou desabilitar o acesso de gravação (requisição POST) no endpoint do actuator `/env`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.