CVE-2026-62242
Açıklama
4.1.2 sürümünden önceki Spring Boot Admin Server, kimliği doğrulanmamış saldırganların; özel IP aralıklarına veya meta veri uç noktalarına karşı herhangi bir doğrulama olmaksızın, saldırgan tarafından kontrol edilen healthUrl ve managementUrl parametreleri ile örnekler kaydetmesine olanak tanıyan bir sunucu taraflı istek sahteciliği (SSRF) zafiyeti içermektedir. Saldırganlar, sunucuyu rastgele dahili adreslere HTTP istekleri yapmaya zorlayabilir ve bulut kimlik bilgilerini sızdırmak için actuator proxy aracılığıyla yanıt gövdelerini alabilirler.
Nasıl düzeltilir
- codecentric spring-boot-admin4.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| codecentric spring-boot-admin | v < 4.1.2 | 4.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.