In Spring Cloud Data Flow versions prior to 2.11.4, a malicious user who has access to the Skipper server api can use a crafted upload request to write an arbitrary file to any location on the file system which could lead to compromising the server

Beschreibung

In Spring Cloud Data Flow vor Version 2.11.4 kann ein böswilliger Nutzer mit Zugriff auf die Skipper-Server-API über eine präparierte Upload-Anfrage eine beliebige Datei an einen frei wählbaren Ort im Dateisystem schreiben. Dies kann zur Kompromittierung des Servers führen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf die bereitgestellte fehlerbereinigte Version 2.11.4 aktualisieren.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Spring (Broadcom/Tanzu)

• Broadcom VMware Aria Operations – Command Injection KEV CVE-2026-22719
• Broadcom VMware vCenter Server – Out-of-Bounds Write KEV CVE-2024-37079
• VMware Aria Operations / VMware Tools – Rechteausweitung durch unsichere Aktionen KEV CVE-2025-41244
• Broadcom Brocade Fabric OS – Code Injection KEV CVE-2025-1976
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• VMware Tanzu Spring Cloud Function – Remote Code Execution KEV CVE-2022-22963