CVE-2026-47873

Yüksek

Açıklama

Spring Tools içindeki Boot Dashboard Docker entegrasyonu, konteyner kontrol portlarını loopback ile sınırlamak yerine ana makinenin tüm ağ arayüzlerinde (0.0.0.0) yayımlar. Etkilenen Spring Ürünleri ve Sürümleri: Spring Tools for Eclipse: 5.2.0 ve öncesi

ÖnemYüksek
CVSS8.0
İstismar olasılığı—
ÜrünBroadcom Spring Tools
Yayın30 Tem 2026
İlk görülme30 Tem 2026
Zayıflık türüCWE-1327CWE-1327

Nasıl düzeltilir

Güncelleyin
  • broadcom spring_tools5.3.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
broadcom spring_toolsv < 5.3.05.3.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.