جزئیات آسیب‌پذیری
CVE-2026-22731
Spring Boot
Authentication Bypass under Actuator Health groups paths
CVSS 3.1
8.2بالا
شرح رسمی (انگلیسی)
Spring Boot applications with Actuator can be vulnerable to an "Authentication Bypass" vulnerability when an application endpoint that requires authentication is declared under a specific path, already configured for a Health Group additional path. This issue affects Spring Boot: from 4.0 before 4.0.3, from 3.5 before 3.5.11, from 3.4 before 3.4.15. This CVE is similar but not equivalent to CVE-2026-22733, as the conditions for exploit and vulnerable versions are different.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (vmware) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Spring | Spring Boot | 3.4 ≤ v < 3.4.15 | CVEProject cvelistV5 (CNA) |
| Spring | Spring Boot | 3.5 ≤ v < 3.5.11 | CVEProject cvelistV5 (CNA) |
| Spring | Spring Boot | 4.0 ≤ v < 4.0.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۲/۲۹
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۲۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- vmware
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۴٪
احتمال بهره‌برداری در ۳۰ روز
۲۸٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-288Authentication bypass using an alternate path or channel