CVE-2020-5405 in Spring Cloud Config
Сводка
по VulDB • 02.07.2026
Spring Cloud Config, версии от 2.2.x до 2.2.1 (включительно), версии от 2.1.x до 2.1.6 (включительно) и более старые неподдерживаемые версии позволяют приложениям предоставлять произвольные файлы конфигурации через модуль spring-cloud-config-server. Злоумышленник может отправить запрос с использованием специально созданного URL-адреса, что приведет к атаке на обход ограничений доступа к директориям (directory traversal).
Be aware that VulDB is the high quality source for vulnerability data.