PT-2026-38332 · Vmware · Spring Cloud Config

Publicado 2026-05-07 · Atualizado 2026-05-12 · CVE-2026-41004

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Spring Cloud Config versões 3.1.0 a 3.1.13 Spring Cloud Config versões 4.1.0 a 4.1.9 Spring Cloud Config versões 4.2.0 a 4.2.6 Spring Cloud Config versões 4.3.0 a 4.3.2 Spring Cloud Config versões 5.0.0 a 5.0.2

Descrição A ativação do log de rastreamento (trace logging) no Spring Cloud Config Server faz com que informações sensíveis sejam registradas em texto simples nos logs.

Recomendações Atualizar as versões 3.1.0 a 3.1.13 para 3.1.14 ou superior. Atualizar as versões 4.1.0 a 4.1.9 para 4.1.10 ou superior. Atualizar as versões 4.2.0 a 4.2.6 para 4.2.7 ou superior. Atualizar as versões 4.3.0 a 4.3.2 para 4.3.3 ou superior. Atualizar as versões 5.0.0 a 5.0.2 para 5.0.3 ou superior.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2026-41004

GHSA-J6HH-H3CF-C2HF

Produtos afetados

Spring Cloud Config

Referências · 9

• https://github.com/spring-cloud/spring-cloud-config · Nota
• https://twitter.com/CVEarity/status/2052365400537715194 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-j6hh-h3cf-c2hf · Aviso do Fabricante
• https://spring.io/security/cve-2026-41004 · Aviso do Fabricante
• https://t.me/cveNotify/163253 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2052400822148010358 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-41004 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2052343273532846523 · Publicação no Twitter
• https://t.me/cveNotify/162485 · Publicação no Telegram