CVE-2026-47837 in Cloud Config
Tóm tắt
Bởi VulDB • 26/08/2026
Lỗ hổng Thiếu xác thực cho chức năng quan trọng trong Spring Cloud Config cho phép các yêu cầu Webhook đến điểm cuối /monitor của máy chủ Spring Cloud Config không được kiểm tra tính hợp lệ.
Vấn đề này ảnh hưởng đến Spring Cloud Config: từ phiên bản 5.0.0 đến 5.0.4, từ 4.3.0 đến 4.3.4, từ 4.0.0 đến 4.2.8 và qua các phiên bản cho đến 3.1.14.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.