CVE-2026-47882
Publiée le 2026-07-30 · Dernière modification le 2026-10-23
Spring Tools for Eclipse (version 5.2.0 et antérieures) utilise une méthode prévisible pour générer les secrets de sécurité servant aux redémarrages d'applications à distance. Un attaquant disposant d'un accès au réseau adjacent pourrait deviner ce secret pour prendre le contrôle total de l'application distante, bien que la complexité élevée rende l'exécution difficile. Aucune authentification ni interaction de l'utilisateur n'est requise pour tenter l'exploitation.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
When enabling Spring Boot DevTools support for a remote application target (for example a Docker container or Cloud Foundry app) from the Spring Tools Boot Dashboard, Spring Tools generates a shared secret that authenticates DevTools remote-restart uploads to the deployed application. This secret was generated using a non-cryptographic pseudo-random number generator rather than a cryptographically secure source of randomness. Affected Spring Products and Versions: Spring Tools for Eclipse: 5.2.0 and earlier