请问这个漏洞大概什么时候修复?
CVE-2026-22731 是一个存在于 Spring Boot Actuator 模块中的高危认证绕过漏洞。
当应用程序将需要认证的业务接口,错误地映射到 Actuator 健康组(Health Group)配置的特定路径下时,攻击者可能绕过鉴权直接访问这些接口。
漏洞核心信息
触发条件:利用难度低,不需要用户交互,且可被自动化利用(CISA 评估)。
CVSS 3.1 评分:8.2 (高危)
攻击路径:网络
权限需求:无
影响:高机密性泄露、低完整性影响。
受影响的版本
Spring Boot 4.0.x:版本 < 4.0.3
Spring Boot 3.5.x:版本 < 3.5.11
Spring Boot 3.4.x:版本 < 3.4.15