CVE-2026-22739

highPriorität · verfolgen · 0EPSS 0.012 · 69. PerzentilDEEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

1.22% (69th) EPSS

CVSS 8.6 · high

Is it mine?

30 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

Vulnerability in Spring Cloud when substituting the profile parameter from a request made to the Spring Cloud Config Server configured to the native file system as a backend, because it was possible to access files outside of the configured search directories.This issue affects Spring Cloud: from 3.1.X before 3.1.13, from 4.1.X before 4.1.9, from 4.2.X before 4.2.3, from 4.3.X before 4.3.2, from 5.0.X before 5.0.2.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.6

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.18.6highAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:Lsecondary · FSTEC (BDU) RU

v3.18.6highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:Lsecondary · ENISA EU

v3.18.6highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:Lsecondary · security@vmware.comAusnutzbarkeit 3.9 · Auswirkung 4.7

v3.18.6highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:Lsecondary · OSV

v3.18.4highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L/E:Fsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-22USCWE-22USCWE-22US

betroffene Produkte (30)

Betroffene Produkte und Versionsbereiche.

VMware Tanzu Spring Cloud Config <3.1.13alle Versionencert_bundDE
VMware Tanzu Spring Cloud Config <4.1.9alle Versionencert_bundDE
VMware Tanzu Spring Cloud Config <4.2.6alle Versionencert_bundDE
VMware Tanzu Spring Cloud Config <4.3.2alle Versionencert_bundDE
VMware Tanzu Spring Cloud Config <5.0.2alle Versionencert_bundDE
VMware Tanzu Spring Cloud≤ Config <5.0.2cert_bundDE
VMware Tanzu Spring Cloud≤ Config <3.1.13cert_bundDE
VMware Tanzu Spring Cloud≤ Config <4.1.9cert_bundDE
VMware Tanzu Spring Cloud≤ Config <4.2.6cert_bundDE
VMware Tanzu Spring Cloud≤ Config <4.3.2cert_bundDE
Spring Spring Cloud3.1.x → 3.1.13enisa_euvdEU
Spring Spring Cloud4.1.x → 4.1.9enisa_euvdEU
Spring Spring Cloud4.2.x → 4.2.3enisa_euvdEU
Spring Spring Cloud4.3.x → 4.3.2enisa_euvdEU
Spring Spring Cloud5.0.x → 5.0.2enisa_euvdEU
Pivotal Software Inc. Spring Cloud Config3.1 → 3.1.13fstec_bduRU
Pivotal Software Inc. Spring Cloud Config4.1 → 4.1.9fstec_bduRU
Pivotal Software Inc. Spring Cloud Config4.2 → 4.2.6fstec_bduRU
Pivotal Software Inc. Spring Cloud Config4.3 → 4.3.2fstec_bduRU
Pivotal Software Inc. Spring Cloud Config5.0 → 5.0.2fstec_bduRU

20 von 30 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-0829VMware Tanzu Spring Cloud: Schwachstelle ermöglicht Offenlegung von InformationenDeutsch2026-03-23csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Cloud ausnutzen, um Informationen offenzulegen.
GHSA-3qwq-q9vm-5j42Spring Cloud Config Server: Path Traversal via Profile Parameter Allows Arbitrary File Access2026-03-24ghsa · osvUS
Vulnerability in Spring Cloud when substituting the profile parameter from a request made to the Spring Cloud Config Server configured to the native file system as a backend, because it was possible to access files outside of the configured search directories.This issue affects Spring Cloud: from 3.1.X before 3.1.13, from 4.1.X before 4.1.9, from 4.2.X before 4.2.3, from 4.3.X before 4.3.2, from 5.0.X before 5.0.2.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund osv NVD CVE.org MITRE

veröffentlicht 2026-03-24geändert 2026-09-04

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan