FICHE CVE

CVE-2026-47873

Publiée le 2026-07-30 · Dernière modification le 2026-10-23

🇫🇷 EN BREF

Spring Tools for Eclipse (version 5.2.0 et versions antérieures) expose incorrectement les ports de contrôle Docker à l'ensemble du réseau au lieu de les restreindre à la machine locale. Un attaquant ayant accès au réseau peut prendre remotely le contrôle total de vos conteneurs, lui permettant ainsi de voler des données ou d'interrompre des services. Cette attaque est relativement simple à exécuter et ne nécessite aucune authentification, bien qu'elle dépende d'un certain niveau d'interaction de l'utilisateur.

CVSS 3.18.0 ÉLEVÉE
Type de faiblesse
Publiée2026-07-30
Dernière modification2026-10-23

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Boot Dashboard Docker integration in Spring Tools publishes container control ports on all of the host's network interfaces (0.0.0.0) rather than restricting them to loopback. Affected Spring Products and Versions: Spring Tools for Eclipse: 5.2.0 and earlier