描述

以下版本的 Spring Cloud Gateway Server Webflux 可能容易受到攻擊者暴露環境變數和系統屬性的影響。

當所有以下條件都滿足時，應用程式應被視為易受攻擊：

• 應用程式正在使用 Spring Cloud Gateway Server Webflux（Spring Cloud Gateway Server WebMVC 不易受攻擊）。
• 管理員或不受信任的第三方透過路由使用 Spring 表示式語言 (SpEL) 訪問環境變數或系統屬性。
• 如果滿足以下條件，不受信任的第三方可以建立使用 SpEL 訪問環境變數或系統屬性的路由：
  • 透過 management.endpoints.web.exposure.include=gateway 和 management.endpoint.gateway.enabled=true 或 management.endpoint.gateway.access=unrestricted 啟用 Spring Cloud Gateway Server Webflux 執行器 web 端點。
  • 執行器端點可供攻擊者訪問。
  • 執行器端點不安全。

受影響的 Spring 產品和版本

Spring Cloud Gateway

• 4.3.0 - 4.3.x
• 4.2.0 - 4.2.x
• 4.1.0 - 4.1.x
• 4.0.0 - 4.0.x
• 3.1.0 - 3.1.x
• 較舊的、不受支援的版本也受到影響。

緩解措施

受影響版本的使用者應升級到相應的修復版本。

無需進一步的緩解措施。

如果您無法升級，您可以：

1. 從 management.endpoints.web.exposure.include 屬性中刪除 gateway 或保護執行器端點。

致謝

此問題由 psytester 負責任地報告。

參考資料

• https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?vector=AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N&version=3.1

歷史

• 2025-10-15：釋出初始漏洞報告。