描述

以下版本的 Spring Cloud Gateway Server Webflux 可能容易受到 Spring Environment 屬性修改的攻擊。

當所有以下條件都滿足時，應用程式應被視為易受攻擊：

• 應用程式正在使用 Spring Cloud Gateway Server Webflux（Spring Cloud Gateway Server WebMVC 不易受攻擊）。
• Spring Boot actuator 是一個依賴項。
• Spring Cloud Gateway Server Webflux actuator Web 端點透過 management.endpoints.web.exposure.include=gateway 啟用。
• actuator 端點對攻擊者可用。
• actuator 端點不安全。

受影響的 Spring 產品和版本

Spring Cloud Gateway

• 4.3.0 - 4.3.x
• 4.2.0 - 4.2.x
• 4.1.0 - 4.1.x
• 4.0.0 - 4.0.x
• 3.1.0 - 3.1.x
• 較舊的、不受支援的版本也受到影響。

緩解措施

受影響版本的使用者應升級到相應的修復版本。

無需進一步的緩解措施。

如果您無法升級，您可以：

1. 從 management.endpoints.web.exposure.include 屬性中移除 gateway，或保護 actuator 端點。

致謝

此問題由 Ezzer17 負責任地報告。

參考資料

• https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?vector=AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H&version=3.1

歷史

• 2025-09-08: 釋出初始漏洞報告。