
Spring Cloud Gateway SpEL RCE-Schwachstellenumgebung
Spring Cloud Gateway weist eine SpEL-Injection-Schwachstelle auf. Wenn der Actuator-Endpunkt aktiviert ist, kann ein Angreifer eine Remote-Code-Ausführung (RCE) erreichen.
docker-compose up -d
http://your-ip:8080/actuator/gateway/routes zu