CVE-2026-62242highCWE-918

CVE-2026-62242: falha de alta gravidade em codecentric spring-boot-admin

Spring Boot Admin Server < 4.1.2 SSRF via Unauthenticated Instance Registration

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar spring-boot-admin

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

41Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 7.7epss 0.4%
Spring Boot Admin Server before 4.1.2 contains a server-side request forgery vulnerability that allows unauthenticated attackers to register instances with attacker-controlled healthUrl and managementUrl parameters without validation against private IP ranges or metadata endpoints. Attackers can force the server to make HTTP requests to arbitrary internal addresses and retrieve response bodies via the actuator proxy to exfiltrate cloud credentials.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N
Produtos afetados
codecentric · spring-boot-admin
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — codecentric spring-boot-admin

No mesmo produto, das mais perigosas para as menos.

CVE-2022-46166HIGHSpring Boot Admins integrated notifier support allows arbitrary code executionEPSS 1.6%