¡¾Îó²îͨ¸æ¡¿Spring Boot ÈÏÖ¤ÈƹýÎó²î(CVE-2026-22733)

Ðû²¼Ê±¼ä 2026-03-20

Ò»¡¢Îó²î¸ÅÊö


Îó²îÃû³Æ

Spring Boot ÈÏÖ¤ÈƹýÎó²î

CVE   ID

CVE-2026-22733

Îó²îÀàÐÍ

ÈÏÖ¤Èƹý

·¢Ã÷ʱ¼ä

2026-3-20

Îó²îÆÀ·Ö

8.2

Îó²îÆ·¼¶

¸ßΣ

¹¥»÷ÏòÁ¿

ÍøÂç

ËùÐèȨÏÞ

ÎÞ

ʹÓÃÄѶÈ

µÍ

Óû§½»»¥

²»ÐèÒª

PoC/EXP

δ¹ûÕæ

ÔÚҰʹÓÃ

δ·¢Ã÷


Spring BootÊÇÓÉSpring¹Ù·½ÌṩµÄ¿ªÔ´JavaÓ¦Óÿª·¢¿ò¼Ü£¬£¬£¬£¬ÓÃÓÚ¿ìËÙ¹¹½¨×ÔÁ¦¡¢Éú²ú¼¶µÄSpringÓ¦Óà ¡£¡£¡£ÆäÄÚÖÃActuator×é¼þÓÃÓÚ¼à¿ØºÍÖÎÀíÓ¦ÓÃÔËÐÐ״̬£¬£¬£¬£¬Ö§³Ö¿µ½¡¼ì²é¡¢Ö¸±êÊÕÂÞ¼°ÔËά½Ó¿ÚÖÎÀí£¬£¬£¬£¬ÆÕ±éÓ¦ÓÃÓÚ΢ЧÀͼܹ¹ºÍÔÆÔ­ÉúÇéÐÎ ¡£¡£¡£


2026Äê3ÔÂ20ÈÕ£¬£¬£¬£¬¿­Ê±K66Çå¾²Ó¦¼±ÏìÓ¦ÖÐÐÄ£¨VSRC£©¼à²âµ½Spring Boot ÈÏÖ¤ÈƹýÎó²î ¡£¡£¡£µ±Ó¦Óý«ÐèÒªÉí·ÝÈÏÖ¤µÄÓªÒµ¶Ëµã¹ýʧµØÓ³Éäµ½CloudFoundry Actuator·¾¶ÏÂʱ£¬£¬£¬£¬ÓÉÓÚActuatorÓëSpring SecurityµÄ·¾¶´¦Öóͷ£»úÖƱ£´æ³åÍ»£¬£¬£¬£¬¿ÉÄܵ¼Ö»á¼û¿ØÖÆʧЧ ¡£¡£¡£¹¥»÷ÕßÎÞÐèÉí·ÝÈÏÖ¤¼´¿É»á¼ûÔ­±¾Êܱ £»£»£»¤µÄ½Ó¿Ú£¬£¬£¬£¬´Ó¶ø»ñÈ¡Ãô¸ÐÐÅÏ¢»òÖ´ÐÐδÊÚȨ²Ù×÷ ¡£¡£¡£¸ÃÎó²îͨ³£·ºÆðÔÚͬʱÒýÈëActuatorÓëSpring SecurityÒÀÀµÇÒ±£´æ²»¹æ·¶Â·¾¶ÉèÖõÄWebÓ¦ÓÃÖÐ ¡£¡£¡£ÀÖ³ÉʹÓøÃÎó²î¿ÉÄܵ¼ÖÂÊý¾Ýй¶¡¢È¨ÏÞÌáÉýÉõÖÁÓªÒµÂß¼­ÀÄÓ㬣¬£¬£¬½ø¶øÎ¥·´Êý¾ÝÇå¾²¼°Òþ˽± £»£»£»¤Ïà¹ØºÏ¹æÒªÇ󣬣¬£¬£¬¶ÔÆóҵϵͳÇå¾²Ôì³É½Ï´óΣº¦ ¡£¡£¡£


¶þ¡¢Ó°Ïì¹æÄ£


2.7.0 <= Spring Boot < 2.7.32
3.3.0 <= Spring Boot < 3.3.18
3.4.0 <= Spring Boot < 3.4.15
3.5.0 <= Spring Boot < 3.5.12
4.0.0 <= Spring Boot < 4.0.4


Èý¡¢Çå¾²²½·¥


3.1 Éý¼¶°æ±¾


¹Ù·½ÒÑÐû²¼ÐÞ¸´²¹¶ ¡£¡£¡£¬£¬£¬£¬ÒÔÐÞ¸´¸ÃÎó²î ¡£¡£¡£
Spring Boot >= 2.7.32
Spring Boot >= 3.3.18
Spring Boot >= 3.4.15
Spring Boot >= 3.5.12
Spring Boot >= 4.0.4


ÏÂÔØÁ´½Ó£ºhttps://github.com/spring-projects/spring-boot/releases/


3.2 ÔÝʱ²½·¥


ÔÝÎÞ ¡£¡£¡£


3.3 ͨÓý¨Òé


? °´ÆÚ¸üÐÂϵͳ²¹¶ ¡£¡£¡£¬£¬£¬£¬ïÔ̭ϵͳÎó²î£¬£¬£¬£¬ÌáÉýЧÀÍÆ÷µÄÇå¾²ÐÔ ¡£¡£¡£
? ÔöǿϵͳºÍÍøÂçµÄ»á¼û¿ØÖÆ£¬£¬£¬£¬Ð޸ķÀ»ðǽսÂÔ£¬£¬£¬£¬¹Ø±Õ·ÇÐëÒªµÄÓ¦Óö˿ڻòЧÀÍ£¬£¬£¬£¬ïÔÌ­½«Î£ÏÕЧÀÍ£¨ÈçSSH¡¢RDPµÈ£©Ì»Â¶µ½¹«Íø£¬£¬£¬£¬ïÔÌ­¹¥»÷Ãæ ¡£¡£¡£
? Ê¹ÓÃÆóÒµ¼¶Çå¾²²úÆ·£¬£¬£¬£¬ÌáÉýÆóÒµµÄÍøÂçÇå¾²ÐÔÄÜ ¡£¡£¡£
? ÔöǿϵͳÓû§ºÍȨÏÞÖÎÀí£¬£¬£¬£¬ÆôÓöàÒòËØÈÏÖ¤»úÖƺÍ×îСȨÏÞÔ­Ôò£¬£¬£¬£¬Óû§ºÍÈí¼þȨÏÞÓ¦¼á³ÖÔÚ×îµÍÏÞ¶È ¡£¡£¡£
? ÆôÓÃÇ¿ÃÜÂëÕ½ÂÔ²¢ÉèÖÃΪ°´ÆÚÐÞ¸Ä ¡£¡£¡£


3.4 ²Î¿¼Á´½Ó


https://spring.io/security/cve-2026-22733/
https://nvd.nist.gov/vuln/detail/CVE-2026-22733