Kritisch

Spring Cloud Config vulnerable to Path Traversal

Veröffentlicht: 07.05.2026
Aktualisiert: 11.10.2026 12:22

Spring Cloud Config allows applications to serve arbitrary text and binary files through the spring-cloud-config-server module. A malicious user, or attacker, can send a request using a specially crafted URL that can lead to a directory traversal attack. Spring Cloud Config 3.1.x: affected from 3.1.0 through 3.1.13 (inclusive); upgrade to 3.1.14 or greater (Enterprise Support Only). Spring Cloud Config 4.1.x: affected from 4.1.0 through 4.1.9 (inclusive); upgrade to 4.1.10 or greater (Enterprise Support Only). Spring Cloud Config 4.2.x: affected from 4.2.0 through 4.2.6 (inclusive); upgrade to 4.2.7 or greater (Enterprise Support Only). Spring Cloud Config 4.3.x: affected from 4.3.0 through 4.3.2 (inclusive); upgrade to 4.3.3 or greater. Spring Cloud Config 5.0.x: affected from 5.0.0 through 5.0.2 (inclusive); upgrade to 5.0.3 or greater.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Java / Kotlin (Maven)	org.springframework.cloud:spring-cloud-config-server	<= 3.1.13, >= 4.1.0, <= 4.1.9, >= 4.2.0, <= 4.2.6, >= 4.3.0, < 4.3.3, >= 5.0.0, < 5.0.3	4.3.3, 5.0.3

Verweise

CVSS-Wert 9.1/10

CVSS-Vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Schwäche (CWE): CWE-22
Plattform: Java / Kotlin (Maven)
Paket: org.springframework.cloud:spring-cloud-config-server
Veröffentlicht: 07.05.2026
Aktualisiert: 11.10.2026 12:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-6g23-24mc-hx6x - CC BY 4.0

Schwachstellenhistorie: org.springframework.cloud:spring-cloud-config-server

Alle veröffentlichten Schwachstellen dieses Pakets (Java / Kotlin (Maven)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt: 8
Erste → letzte: 05.2019 05.2026
Ohne Fix: 0
In Angriffen ausgenutzt: 1

Verteilung nach Schweregrad

Kritisch 1
Hoch 4
Mittel 3

Veröffentlichungen pro Jahr

2019: 1
2020: 2
2021: 0
2022: 0
2023: 0
2024: 0
2025: 0
2026: 5

07.05.2026

Spring Cloud Config Server Logged Sensitive Information

Mittel · 4.4 CVE-2026-41004 >= 3.1.0, <= 3.1.13, >= 4.1.0, <= 4.1.9, >= 4.2.0, <= 4.2.6, >= 4.3.0, < 4.3.3, >= 5.0.0, < 5.0.3, >= 3.0.0, <= 3.0.7 4.3.3, 5.0.3
07.05.2026

Spring Cloud Config Server Susceptible To TOCTOU Attack

Hoch · 7.2 CVE-2026-41002 >= 3.1.0, <= 3.1.13, >= 4.1.0, <= 4.1.9, >= 4.2.0, <= 4.2.6, >= 4.3.0, < 4.3.3, >= 5.0.0, < 5.0.3, >= 3.0.0, <= 3.0.7 4.3.3, 5.0.3
07.05.2026

Spring Cloud Config vulnerable to Path Traversal dieser Eintrag

Kritisch · 9.1 CVE-2026-40982 <= 3.1.13, >= 4.1.0, <= 4.1.9, >= 4.2.0, <= 4.2.6, >= 4.3.0, < 4.3.3, >= 5.0.0, < 5.0.3 4.3.3, 5.0.3
07.05.2026

Spring Cloud Config has an Authorization Bypass Through User-Controlled Key

Hoch · 7.5 CVE-2026-40981 >= 3.1.0, <= 3.1.13, >= 4.1.0, <= 4.1.9, >= 4.2.0, <= 4.2.6, >= 4.3.0, < 4.3.3, >= 5.0.0, < 5.0.3 4.3.3, 5.0.3
24.03.2026

Spring Cloud Config Server: Path Traversal via Profile Parameter Allows Arbitrary File Access

Hoch · 8.6 CVE-2026-22739 >= 4.3.0, < 4.3.2, >= 5.0.0-M1, < 5.0.2, >= 4.2.0, <= 4.2.4, >= 4.0.0, <= 4.1.7, <= 3.1.10 4.3.2, 5.0.2
05.06.2020

Directory traversal attack in Spring Cloud Config

Hoch · 7.5 In Angriffen ausgenutzt CVE-2020-5410 >= 2.1.0, < 2.1.9, >= 2.2.0, < 2.2.3 2.1.9, 2.2.3
05.06.2020

Directory traversal attack in Spring Cloud Config

Mittel · 6.5 CVE-2020-5405 >= 2.1.0, < 2.1.7, >= 2.2.0, < 2.2.2 2.1.7, 2.2.2
23.05.2019

Path Traversal in Spring Cloud Config

Mittel · 6.5 CVE-2019-3799 < 1.4.6, >= 2.0.0, < 2.0.4, >= 2.1.0, < 2.1.2 1.4.6, 2.0.4, 2.1.2

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden