CVE-2026-41004
Təsvir
Spring Cloud Config Server-də izləmə loqlaması (trace logging) aktivləşdirildikdə həssas məlumatlar loqlarda açıq mətn formatında yerləşdirilmişdir. Spring Cloud Config 3.1.x: 3.1.0-dan 3.1.13-dək (daxil olmaqla) təsirlidir; 3.1.14 və ya daha yeni versiyaya yüksəldin (Yalnız Müəssisə Dəstəyi). Spring Cloud Config 4.1.x: 4.1.0-dan 4.1.9-a qədər (daxil olmaqla) təsirlidir; 4.1.10 və ya daha yeni versiyaya yüksəldin (Yalnız Müəssisə Dəstəyi). Spring Cloud Config 4.2.x: 4.2.0-dan 4.2.6-ya qədər (daxil olmaqla) təsirlidir; 4.2.7 və ya daha yeni versiyaya yüksəldin (Yalnız Müəssisə Dəstəyi). Spring Cloud Config 4.3.x: 4.3.0-dan 4.3.2-yə qədər (daxil olmaqla) təsirlidir; 4.3.3 və ya daha yeni versiyaya yüksəldin. Spring Cloud Config 5.0.x: 5.0.0-dan 5.0.2-yə qədər (daxil olmaqla) təsirlidir; 5.0.3 və ya daha yeni versiyaya yüksəldin.
Necə düzəltmək olar
- vmware spring_cloud_config3.1.14, 4.1.10, 4.2.7, 4.3.3, 5.0.3 və ya daha yeni versiya
- org.springframework.cloud:spring-cloud-config-server4.3.3, 5.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware spring_cloud_config | 3.1.0 ≤ v < 3.1.14, 4.1.0 ≤ v < 4.1.10, 4.2.0 ≤ v < 4.2.7, 4.3.0 ≤ v < 4.3.3, 5.0.0 ≤ v < 5.0.3 | 3.1.14, 4.1.10, 4.2.7, 4.3.3, 5.0.3 |
| org.springframework.cloud:spring-cloud-config-serverMaven | 3.1.0 ≤ v ≤ 3.1.13, 4.1.0 ≤ v ≤ 4.1.9, 4.2.0 ≤ v ≤ 4.2.6, 4.3.0 ≤ v < 4.3.3, 5.0.0 ≤ v < 5.0.3, 3.0.0 ≤ v ≤ 3.0.7 | 4.3.3, 5.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.