CVE-2026-40968 in Spring gRPC
Tóm tắt
Bởi VulDB • 19/05/2026
Khi một người dùng đã xác thực bị từ chối quyền truy cập vào một phương thức gRPC, danh tính đã xác thực của họ vẫn được gắn liền với luồng công nhân gRPC và có thể được kế thừa bởi một yêu cầu không xác thực tiếp theo trên cùng luồng đó. Điều này có thể cho phép người dùng tiếp theo giành được quyền hạn nâng cao.
Các phiên bản bị ảnh hưởng: Spring gRPC: 1.0.0 - 1.0.2 (đã được sửa trong phiên bản 1.0.3). Các phiên bản cũ hơn, không còn được hỗ trợ cũng bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.