CVE-2026-41002
Publiée le 2026-05-07 · Dernière modification le 2026-10-26
Les serveurs Spring Cloud Config sont affectés par une condition de concurrence (race condition) dans la manière dont ils gèrent le répertoire local utilisé pour le clonage des dépôts Git. Un attaquant disposant de privilèges locaux élevés peut exploiter cette faille pour manipuler des fichiers pendant le processus de clonage, pouvant ainsi potentiellement prendre le contrôle total de la configuration et des données du serveur. Cette attaque est difficile à exécuter, car elle nécessite un accès administratif préalable au système hôte ainsi qu'un timing très précis pour réussir.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The base directory (`spring.cloud.config.server.git.basedir`) used by the Spring Cloud Config Server to clone Git repositories to is susceptible to time-of-check-time-of-use (TOCTOU) attacks. Spring Cloud Config 3.1.x: affected from 3.1.0 through 3.1.13 (inclusive); upgrade to 3.1.14 or greater (Enterprise Support Only). Spring Cloud Config 4.1.x: affected from 4.1.0 through 4.1.9 (inclusive); upgrade to 4.1.10 or greater (Enterprise Support Only). Spring Cloud Config 4.2.x: affected from 4.2.0 through 4.2.6 (inclusive); upgrade to 4.2.7 or greater (Enterprise Support Only). Spring Cloud Config 4.3.x: affected from 4.3.0 through 4.3.2 (inclusive); upgrade to 4.3.3 or greater. Spring Cloud Config 5.0.x: affected from 5.0.0 through 5.0.2 (inclusive); upgrade to 5.0.3 or greater.