Spring Security 访问控制错误漏洞

情报来源：CNNVD

发布时间：2026-04-22 00:00:00

基本信息

漏洞ID：
漏洞类型：
发布日期：2026-04-22 00:00:00
更新时间：2026-04-23 00:00:00
CVE编号：CVE-2026-22754
CNNVD-ID：CNNVD-202604-4513
漏洞平台：Spring
CVSS评分：

漏洞来源

暂无

漏洞详情

Spring Security是Spring开源的一款具有认证和授权功能的安全框架。 Spring Security 7.0.0版本至7.0.4版本存在访问控制错误漏洞，该漏洞源于使用定义servlet路径时未包含该路径，可能导致授权绕过。

参考资料

来源:nvd.nist.gov 链接:https://nvd.nist.gov/vuln/detail/CVE-2026-22754

17年
安全团队
20年
行业从业经验
15套
安全引擎
13种
安全防护机制
8500+
通用漏洞规则
400+
民间组织成员
250000+
互联网漏洞发现

AiDeep Ued

Copyright © 2015 KnowSafe All rights reserved.

公司地址：成都市高新区天府大道北段1700号

业务邮箱：Sales@knowsafe.com

资产安全: DeepEye(深瞳); Hades(漏洞扫描); xSRC; 威胁情报

商业安全: iTrust联合信任; SSL证书

安全服务: 安全测试; 应急响应; 代码审计; 安全加固; 安全培训

关于我们: 公司简介; 联系我们; 白帽入驻; 合作伙伴; 品牌规范

关注我们: 微信扫码关注公众号

蜀ICP备15025492号川公网安备 51019002000540号

iTrust