PT-2026-34254 · Vmware · Spring Security

Publicado 2026-04-22 · Atualizado 2026-05-07 · CVE-2026-22754

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Name of the Vulnerable Software and Affected Versions Spring Security versões 7.0.0 a 7.0.4

Description Existe um problema onde o caminho do servlet não é incluído ao computar um correspondente de caminho (path matcher) se uma aplicação utiliza '<sec:intercept-url servlet-path="/servlet-path" pattern="/endpoint/**"/>' para definir o caminho do servlet. Consequentemente, as regras de autorização relacionadas não são exercidas, o que pode levar a uma falha de bypass de autorização.

Recommendations Atualize o Spring Security para uma versão posterior a 7.0.4.

Correção

RCE

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-22754

GHSA-4VRC-J85C-598C

Produtos afetados

Spring Security

Referências · 7

• https://github.com/spring-projects/spring-security · Nota
• https://spring.io/security/cve-2026-22754 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-4vrc-j85c-598c · Aviso do Fabricante
• https://twitter.com/pinakahq/status/2048253534328816106 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2047428157217943876 · Publicação no Twitter
• https://twitter.com/cantinasecurity/status/2052436410851057720 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-22754 · Nota de Segurança