CVE-2026-40982

Spring Cloud Config를 사용하면 애플리케이션이 spring-cloud-config-server 모듈을 통해 임의의 텍스트 및 바이너리 파일을 제공할 수 있습니다. 악의적인 사용자 또는 공격자는 디렉터리 탐색 공격으로 이어질 수 있는 특별히 제작된 URL을 사용하여 요청을 보낼 수 있습니다. Spring Cloud Config 3.1.x: 3.1.0부터 3.1.13(포함)까지 영향을 받습니다. 3.1.14 이상으로 업그레이드하세요(엔터프라이즈 지원에만 해당). Spring Cloud Config 4.1.x: 4.1.0부터 4.1.9(포함)까지 영향을 받습니다. 4.1.10 이상으로 업그레이드하세요(엔터프라이즈 지원에만 해당). Spring Cloud Config 4.2.x: 4.2.0부터 4.2.6(포함)까지 영향을 받습니다. 4.2.7 이상으로 업그레이드하세요(엔터프라이즈 지원에만 해당). Spring Cloud Config 4.3.x: 4.3.0부터 4.3.2(포함)까지 영향을 받습니다. 4.3.3 이상으로 업그레이드하세요. Spring Cloud Config 5.0.x: 5.0.0부터 5.0.2(포함)까지 영향을 받습니다. 5.0.3 이상으로 업그레이드하세요.