WID-SEC-2026-0829 — VMware Tanzu Spring Cloud: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Cloud ausnutzen, um Informationen offenzulegen.

Product

VMware Tanzu Spring Cloud ist eine Plattform zur Bereitstellung und Verwaltung von Spring-Anwendungen in Cloud-Umgebungen unter Verwendung von Microservices-Architekturen.

Vulnerabilities 1

High 8.6

CVE-2026-22739 Scanner template

Spring Cloud Config Profile Substitution Can Allow Unintended Access To Files And Enable SSRF Attacks

Vulnerability in Spring Cloud when substituting the profile parameter from a request made to the Spring Cloud Config Server configured to the native file system as a backend, because it was possible to access files outside of the configured search directories…

Spring Spring Cloud org.springframework.cloud:spring-cloud-config-server Maven

Mar 24, 2026

Revision history

2026-03-23 #1
Initiale Fassung

References

Spring Security Advisory vom 2026-03-23
https://spring.io/security/cve-2026-22739
Spring Blog vom 2026-03-23
https://spring.io/blog/2026/03/23/spring-cloud-config-5-0-2-4-3-2-4-2-6-4-1-9-3-1-13-released