30 MAI 2026
● OPÉRATIONNEL
DÉCODEUR CYBER
LES ALERTES DU CERT-FR · VULGARISÉES · POUR TOUS
CERT-FR ↗
← RETOUR AUX ALERTESCERTFR-2026-AVI-0343
DÉCODEUR CYBER
ÉLEVÉCERTFR-2026-AVI-0343

Vulnérabilité SSRF dans Spring Cloud Config

Vulnérabilité dans Spring Cloud Config (24 mars 2026)

PUBLIÉ LE 24 MARS 202600:001 MIN DE LECTURE
💡 EN CLAIR :
Une faille de type SSRF (Server-Side Request Forgery) dans Spring Cloud Config permet à un attaquant d'usurper des requêtes internes, risquant l'accès à des données sensibles ou l'exécution de commandes malveillantes.
VOIR LE BULLETIN OFFICIEL

Le bulletin technique complet du CERT-FR détaille les CVE, les versions affectées et les correctifs disponibles.

PUBLIC CONCERNÉ
Entreprises