Tracker / CVE-2026-22733
CVE-2026-22733
Alta 8.2
Spring Boot applications with Actuator can be vulnerable to an "Authentication Bypass" vulnerability when an application endpoint that requires authentication is declared under the path used by the CloudFoundry Actuator endpoints. This issue affects Spring Security: from 4.0.0 through 4.0.3, from 3.5.0 through 3.5.11, from 3.4.0 through 3.4.14, from 3.3.0 through 3.3.17, from 2.7.0 through 2.7.31.
Prodotti e versioni affette
| vmware | spring_boot · … → 2.7.32 |
|---|---|
| vmware | spring_boot · 3.3.0 → 3.3.18 |
| vmware | spring_boot · 3.4.0 → 3.4.15 |
| vmware | spring_boot · 3.5.0 → 3.5.12 |
| vmware | spring_boot · 4.0.0 → 4.0.4 |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.