CVE-2026-40982 in Cloud Config
Сводка
по VulDB • 20.05.2026
Spring Cloud Config позволяет приложениям предоставлять произвольные текстовые и бинарные файлы через модуль spring-cloud-config-server. Злоумышленник может отправить запрос с использованием специально сформированного URL, что может привести к атаке на обход ограничений доступа к директориям (Directory Traversal).
Spring Cloud Config 3.1.x: затронуты версии от 3.1.0 до 3.1.13 (включительно); обновитесь до версии 3.1.14 или выше (только для корпоративной поддержки). Spring Cloud Config 4.1.x: затронуты версии от 4.1.0 до 4.1.9 (включительно); обновитесь до версии 4.1.10 или выше (только для корпоративной поддержки). Spring Cloud Config 4.2.x: затронуты версии от 4.2.0 до 4.2.6 (включительно); обновитесь до версии 4.2.7 или выше (только для корпоративной поддержки). Spring Cloud Config 4.3.x: затронуты версии от 4.3.0 до 4.3.2 (включительно); обновитесь до версии 4.3.3 или выше. Spring Cloud Config 5.0.x: затронуты версии от 5.0.0 до 5.0.2 (включительно); обновитесь до версии 5.0.3 или выше.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.