CVE-2025-41243: Spring Cloud Gateway RCE प्रयोगशाला

दोष विवरण

Spring Cloud Gateway में SpEL अभिव्यक्ति इंजेक्शन दोष है, जब Actuator एंडपॉइंट सक्षम किया जाता है, तो हमलावर दूरस्थ कोड निष्पादन (RCE) प्राप्त कर सकता है।

आरंभ करने का तरीका

docker-compose up -d

पुनरुत्पादन

1. http://your-ip:8080/actuator/gateway/routes पर जाएं
2. दुर्भावनापूर्ण Payload इंजेक्ट करें...