spring_cloud_config: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') (CVE-2026-40982)

Spring Cloud Config ermöglicht es Anwendungen, beliebige Text- und Binärdateien über das Modul spring-cloud-config-server bereitzustellen. Ein böswilliger Benutzer oder Angreifer kann eine Anfrage mit einer speziell gestalteten URL senden, die zu einem Verzeichnisumgehungsangriff führen kann. Spring Cloud Config 3.1.x: betroffen von Version 3.1.0 bis einschließlich 3.1.13; aktualisieren Sie auf Version 3.1.14 oder höher (Enterprise Support Only). Spring Cloud Config 4.1.x: betroffen von Version 4.1.0 bis einschließlich 4.1.9; aktualisieren Sie auf Version 4.1.10 oder höher (Enterprise Support Only). Spring Cloud Config 4.2.x: betroffen von Version 4.2.0 bis einschließlich 4.2.6; aktualisieren Sie auf Version 4.2.7 oder höher (Enterprise Support Only). Spring Cloud Config 4.3.x: betroffen von Version 4.3.0 bis einschließlich 4.3.2; aktualisieren Sie auf Version 4.3.3 oder höher. Spring Cloud Config 5.0.x: betroffen von Version 5.0.0 bis einschließlich 5.0.2; aktualisieren Sie auf Version 5.0.3 oder höher.