「Spring Cloud Config」にパストラバーサルなど複数脆弱性
Gitリポジトリを複製するベースディレクトリに「TOCTOU」の脆弱性「CVE-2026-41002」が判明している。CVSS基本値はそれぞれ「7.5」「7.2」、重要度はともに「高（High）」とした。
またトレースログを有効化した場合に、機密情報が平文でログへ記録される「CVE-2026-41004」も確認された。CVSS基本値を「4.4」、重要度を「中（Medium）」としている。
開発チームでは、脆弱性を修正したオープンソース版「同5.0.3」「同4.3.3」、エンタープライズ向けに「同4.2.7」「同4.1.10」「同3.1.14」をリリースした。あわせて回避策についてもアナウンスしている。
旧バージョンも脆弱性の影響を受けるとしており、利用者に注意を呼びかけている。
（Security NEXT - 2026/05/07 ）
ツイート
関連リンク
PR
関連記事
MS月例セキュリティ更新が公開 - 400件超の脆弱性に対処
「SonicWall」の管理製品にRCEなど深刻な脆弱性 - 修正版を公開
「Chrome」にアップデート - 脆弱性5件を修正
「Adobe ColdFusion」に深刻な脆弱性 - できるだけ早く更新を
ウェブメール「Roundcube」にアップデート - 複数脆弱性を解消
「Jenkins」に脆弱性 - 一部プラグインは修正版が未提供
「Dell VSI」において「クリティカル」含む脆弱性70件を修正
「Progress Kemp LoadMaster」の脆弱性が標的に - 米当局が注意喚起
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
Cisco、アドバイザリ12件を公開 - 「Catalyst SD-WAN」「IOS XE」に深刻な脆弱性
