CVE-2026-22739
Vulnérabilité élevée dans Spring Cloud (Spring)
CVSS 8.6 · Élevée
EPSS 1.2%
Spring•Spring Cloud•Versions : <4.2.3, <4.1.9, 4.1.x, <5.0.2, 4.3.x, 5.0.x, 3.1.x, <4.3.2, 4.2.x, <3.1.13
Description
Vulnerability in Spring Cloud when substituting the profile parameter from a request made to the Spring Cloud Config Server configured to the native file system as a backend, because it was possible to access files outside of the configured search directories.This issue affects Spring Cloud: from 3.1.X before 3.1.13, from 4.1.X before 4.1.9, from 4.2.X before 4.2.3, from 4.3.X before 4.3.2, from 5.0.X before 5.0.2.
Gravité et risque d'exploitation
CVE-2026-22739 obtient un score CVSS de 8.6/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.22 %, ce qui la place devant 68.2 % des CVE référencées.
Que faire ?
- Vérifiez si Spring Cloud (versions <4.2.3, <4.1.9, 4.1.x, <5.0.2, 4.3.x, 5.0.x, 3.1.x, <4.3.2, 4.2.x, <3.1.13) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.