High WID-SEC-2026-0799 2 CVEs

VMware Tanzu Spring Boot Actuator: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Published Mar 19, 2026 · Updated Sep 21, 2026 · Revision 6 · de-DE

Vendor: IBM Vendor: Red Hat Vendor: VMware Tanzu Product: Enterprise Linux Product: InfoSphere Information Server Product: Spring Boot Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Boot Actuator ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Spring Boot ist ein Framework zur Entwicklung von Java Anwendungen. Spring Boot basiert auf dem Spring Framework.

Vulnerabilities 2

High 8.2

CVE-2026-22731

Authentication Bypass under Actuator Health groups paths

Spring Boot applications with Actuator can be vulnerable to an "Authentication Bypass" vulnerability when an application endpoint that requires authentication is declared under a specific path, already configured for a Health Group additional path. This issue…

Spring Spring Boot apache-nifi-registry org.springframework.boot:spring-boot-starter-actuator Wolfi Maven

Mar 19, 2026
High 8.2

CVE-2026-22733

Authentication Bypass under Actuator CloudFoundry endpoints

Spring Boot applications with Actuator can be vulnerable to an "Authentication Bypass" vulnerability when an application endpoint that requires authentication is declared under the path used by the CloudFoundry Actuator endpoints. This issue affects Spring Se…

Spring Spring Security apache-nifi-registry org.springframework.boot:spring-boot-starter-actuator Wolfi Maven

Mar 19, 2026

Revision history

2026-09-21 #6
Neue Updates von Red Hat aufgenommen
2026-06-28 #5
Neue Updates von IBM aufgenommen
2026-06-10 #4
Neue Updates von Red Hat aufgenommen
2026-05-14 #3
Neue Updates von Red Hat aufgenommen
2026-04-23 #2
Neue Updates von Red Hat aufgenommen
2026-03-19 #1
Initiale Fassung

References

Spring Security Advisory CVE-2026-22731 vom 2026-03-19
https://spring.io/security/cve-2026-22731
Spring Security Advisory CVE-2026-22733 vom 2026-03-19
https://spring.io/security/cve-2026-22733
Red Hat Security Advisory RHSA-2026:10175 vom 2026-04-23
https://access.redhat.com/errata/RHSA-2026:10175
Red Hat Security Advisory RHSA-2026:17668 vom 2026-05-14
https://access.redhat.com/errata/RHSA-2026:17668
Red Hat Security Advisory RHSA-2026:25089 vom 2026-06-10
https://access.redhat.com/errata/RHSA-2026:25089
IBM Security Bulletin 7278211 vom 2026-06-26
https://www.ibm.com/support/pages/node/7278211
Red Hat Security Advisory RHSA-2026:69459 vom 2026-09-21
https://access.redhat.com/errata/RHSA-2026:69459