Veille CVE

‹ Retour à la liste

CVE-2026-47837

9.8 Critique

Publiée le 26/08/2026 à 20:16 · Modifiée le 04/09/2026 à 21:42 · Analysée par le NVD · Source : security@vmware.com

Description

Missing Authentication for Critical Function vulnerability in Spring Spring Cloud Config allows Webhook requests to Spring Cloud Config Server's /monitor endpoint are not validated. This issue affects Spring Cloud Config: from 5.0.0 through 5.0.4, from 4.3.0 through 4.3.4, from 4.0.0 through 4.2.8, and through 3.1.14.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 6.8 Moyenne security@vmware.com CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H
3.1 9.8 Critique nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs