CVE-2026-47873
Publiée le 2026-07-30 · Dernière modification le 2026-10-23
Spring Tools for Eclipse (version 5.2.0 et versions antérieures) expose incorrectement les ports de contrôle Docker à l'ensemble du réseau au lieu de les restreindre à la machine locale. Un attaquant ayant accès au réseau peut prendre remotely le contrôle total de vos conteneurs, lui permettant ainsi de voler des données ou d'interrompre des services. Cette attaque est relativement simple à exécuter et ne nécessite aucune authentification, bien qu'elle dépende d'un certain niveau d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Boot Dashboard Docker integration in Spring Tools publishes container control ports on all of the host's network interfaces (0.0.0.0) rather than restricting them to loopback. Affected Spring Products and Versions: Spring Tools for Eclipse: 5.2.0 and earlier