CVE-2026-62242highCWE-918

CVE-2026-62242: fallo de gravedad alta en codecentric spring-boot-admin

Spring Boot Admin Server < 4.1.2 SSRF via Unauthenticated Instance Registration

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear spring-boot-admin

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

41Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 7.7epss 0.4%
Spring Boot Admin Server before 4.1.2 contains a server-side request forgery vulnerability that allows unauthenticated attackers to register instances with attacker-controlled healthUrl and managementUrl parameters without validation against private IP ranges or metadata endpoints. Attackers can force the server to make HTTP requests to arbitrary internal addresses and retrieve response bodies via the actuator proxy to exfiltrate cloud credentials.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N
Productos afectados
codecentric · spring-boot-admin
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — codecentric spring-boot-admin

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-46166HIGHSpring Boot Admins integrated notifier support allows arbitrary code executionEPSS 1.6%