CVE-2026-47836
Publiée le 2026-08-26 · Dernière modification le 2026-09-04
Les serveurs Spring Cloud Config utilisant SVN pour le stockage des configurations sont concernés. Un attaquant disposant d'un accès local privilégié au système peut exploiter une faille de synchronisation lors du processus de clonage du dépôt pour manipuler des fichiers, pouvant ainsi obtenir le contrôle total de la configuration du serveur. Cette attaque est difficile à exécuter car elle nécessite à la fois des privilèges administratifs sur l'hôte et un timing précis.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The base directory (spring.cloud.config.server.svn.basedir) used by the Spring Cloud Config Server to clone SVN repositories to is susceptible to time-of-check-time-of-use (TOCTOU) attacks. Spring Cloud Config 5.0.0 - 5.0.4 Spring Cloud Config 4.3.0 - 4.3.4 Spring Cloud Config 4.0.0 - 4.2.8 Spring Cloud Config 3.1.14 and earlier