Mittel

Spring Cloud Config Server Logged Sensitive Information

Veröffentlicht: 07.05.2026
Aktualisiert: 11.10.2026 12:22

When trace logging is enabled in Spring Cloud Config Server, sensitive information is placed in plain text in the logs.

Spring Cloud Config 3.0.x: affected from 3.0.0 through 3.0.7 (inclusive); no open-source upgrade available.
Spring Cloud Config 3.1.x: affected from 3.1.0 through 3.1.13 (inclusive); no open-source upgrade available.
Spring Cloud Config 4.1.x: affected from 4.1.0 through 4.1.9 (inclusive); no open-source upgrade available.
Spring Cloud Config 4.2.x: affected from 4.2.0 through 4.2.6 (inclusive); no open-source upgrade available.
Spring Cloud Config 4.3.x: affected from 4.3.0 through 4.3.2 (inclusive); upgrade to 4.3.3 or greater.
Spring Cloud Config 5.0.x: affected from 5.0.0 through 5.0.2 (inclusive); upgrade to 5.0.3 or greater.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Java / Kotlin (Maven)	org.springframework.cloud:spring-cloud-config-server	>= 3.1.0, <= 3.1.13, >= 4.1.0, <= 4.1.9, >= 4.2.0, <= 4.2.6, >= 4.3.0, < 4.3.3, >= 5.0.0, < 5.0.3, >= 3.0.0, <= 3.0.7	4.3.3, 5.0.3

Verweise

CVSS-Wert 4.4/10

CVSS-Vektor: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Schwäche (CWE): CWE-532
Plattform: Java / Kotlin (Maven)
Paket: org.springframework.cloud:spring-cloud-config-server
Veröffentlicht: 07.05.2026
Aktualisiert: 11.10.2026 12:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-j6hh-h3cf-c2hf - CC BY 4.0

Schwachstellenhistorie: org.springframework.cloud:spring-cloud-config-server

Alle veröffentlichten Schwachstellen dieses Pakets (Java / Kotlin (Maven)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt: 8
Erste → letzte: 05.2019 05.2026
Ohne Fix: 0
In Angriffen ausgenutzt: 1

Verteilung nach Schweregrad

Kritisch 1
Hoch 4
Mittel 3

Veröffentlichungen pro Jahr

2019: 1
2020: 2
2021: 0
2022: 0
2023: 0
2024: 0
2025: 0
2026: 5

07.05.2026

Spring Cloud Config Server Logged Sensitive Information dieser Eintrag

Mittel · 4.4 CVE-2026-41004 >= 3.1.0, <= 3.1.13, >= 4.1.0, <= 4.1.9, >= 4.2.0, <= 4.2.6, >= 4.3.0, < 4.3.3, >= 5.0.0, < 5.0.3, >= 3.0.0, <= 3.0.7 4.3.3, 5.0.3
07.05.2026

Spring Cloud Config Server Susceptible To TOCTOU Attack

Hoch · 7.2 CVE-2026-41002 >= 3.1.0, <= 3.1.13, >= 4.1.0, <= 4.1.9, >= 4.2.0, <= 4.2.6, >= 4.3.0, < 4.3.3, >= 5.0.0, < 5.0.3, >= 3.0.0, <= 3.0.7 4.3.3, 5.0.3
07.05.2026

Spring Cloud Config vulnerable to Path Traversal

Kritisch · 9.1 CVE-2026-40982 <= 3.1.13, >= 4.1.0, <= 4.1.9, >= 4.2.0, <= 4.2.6, >= 4.3.0, < 4.3.3, >= 5.0.0, < 5.0.3 4.3.3, 5.0.3
07.05.2026

Spring Cloud Config has an Authorization Bypass Through User-Controlled Key

Hoch · 7.5 CVE-2026-40981 >= 3.1.0, <= 3.1.13, >= 4.1.0, <= 4.1.9, >= 4.2.0, <= 4.2.6, >= 4.3.0, < 4.3.3, >= 5.0.0, < 5.0.3 4.3.3, 5.0.3
24.03.2026

Spring Cloud Config Server: Path Traversal via Profile Parameter Allows Arbitrary File Access

Hoch · 8.6 CVE-2026-22739 >= 4.3.0, < 4.3.2, >= 5.0.0-M1, < 5.0.2, >= 4.2.0, <= 4.2.4, >= 4.0.0, <= 4.1.7, <= 3.1.10 4.3.2, 5.0.2
05.06.2020

Directory traversal attack in Spring Cloud Config

Hoch · 7.5 In Angriffen ausgenutzt CVE-2020-5410 >= 2.1.0, < 2.1.9, >= 2.2.0, < 2.2.3 2.1.9, 2.2.3
05.06.2020

Directory traversal attack in Spring Cloud Config

Mittel · 6.5 CVE-2020-5405 >= 2.1.0, < 2.1.7, >= 2.2.0, < 2.2.2 2.1.7, 2.2.2
23.05.2019

Path Traversal in Spring Cloud Config

Mittel · 6.5 CVE-2019-3799 < 1.4.6, >= 2.0.0, < 2.0.4, >= 2.1.0, < 2.1.2 1.4.6, 2.0.4, 2.1.2

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden