CVE-2026-40968

Orta

Açıklama

Kimliği doğrulanmış bir kullanıcının bir gRPC metoduna erişimi reddedildiğinde, kimliği doğrulanmış kimliği gRPC işlemci iş parçacığına bağlı kalmaya devam eder ve aynı iş parçacığındaki sonraki bir kimlik doğrulaması yapılmamış istek tarafından devralınabilir. Bu durum, sonraki kullanıcının yetkilerini yükseltmesine olanak tanıyabilir. Etkilenen sürümler: Spring gRPC: 1.0.0 - 1.0.2 (1.0.3 sürümünde düzeltildi). Desteklenmeyen daha eski sürümler de etkilenmektedir.

ÖnemOrta

CVSS4.2

İstismar olasılığı7. yüzdelik%0,2

Ürün

Vmware Spring Grpc

Yayın28 Nis 2026

İlk görülme28 Nis 2026

Zayıflık türüCWE-653CWE-653

Nasıl düzeltilir

Güncelleyin

vmware spring_grpc1.0.3 ya da sonraki bir sürüm
org.springframework.grpc:spring-grpc1.0.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
vmware spring_grpc	v < 1.0.3	1.0.3
org.springframework.grpc:spring-grpcMaven	v < 1.0.3	1.0.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.