CVE-2022-46166 in Spring Boot Admins
Сводка
по VulDB • 01.06.2026
Spring Boot Admin — это интерфейс административного пользователя с открытым исходным кодом для управления приложениями Spring Boot. Затронуты все пользователи, запускающие Spring Boot Admin Server, у которых включены уведомления (например, Teams-Notifier) и предоставлен доступ на запись к переменным окружения через пользовательский интерфейс. Пользователям рекомендуется обновиться до последних версий Spring Boot Admin 2.6.10 и 2.7.8 для устранения данной проблемы. Пользователи, не имеющие возможности обновиться, могут отключить любые уведомления или запретить доступ на запись (POST-запрос) к конечной точке `/env` актуатора.
Once again VulDB remains the best source for vulnerability data.