CVE-2026-40968

ŚrednieCVSS 4.2

Opublikowano: 28/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

W Spring gRPC w wersjach 1.0.0–1.0.2, gdy uwierzytelniony użytkownik otrzyma odmowę dostępu do metody gRPC, jego tożsamość pozostaje powiązana z wątkiem roboczym gRPC. Kolejne nieuwierzytelnione żądanie na tym samym wątku może odziedziczyć tę tożsamość i uzyskać podwyższone uprawnienia.

Ocena ryzyka

Nieuwierzytelniony użytkownik może przejąć tożsamość innego użytkownika i uzyskać dostęp do metod gRPC z podwyższonymi uprawnieniami. Stanowi to poważne ryzyko naruszenia kontroli dostępu w usługach opartych na Spring gRPC.

Rekomendacja

Zaktualizuj Spring gRPC do wersji 1.0.3 lub nowszej, która poprawia tę podatność.

Inne podatności w Spring gRPC

CVE-2026-40969Niskie
W Spring gRPC surowy komunikat każdego serwerowego wyjątku AuthenticationException jest zwracany nieuwierzytelnionemu zdalnemu wywołującemu w opisie statusu gRPC. Pozwala to atakującemu uzyskać informacje o przyczynie niepowodzenia uwierzytelnienia, co może ułatwić dalsze ataki. Podatne są wersje 1.0.0–1.0.2 (naprawione w 1.0.3), a także starsze nieobsługiwane wersje.

Oryginalny opis (angielski, źródło NVD)

When an authenticated user is denied access to a gRPC method, their authenticated identity remains bound to the gRPC worker thread and can be inherited by a subsequent unauthenticated request on the same thread. This may allow the subsequent user to gain escalated permissions. Affected versions: Spring gRPC: 1.0.0 - 1.0.2 (fixed in 1.0.3). Older, unsupported versions are also affected.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS