CVE-2025-41243: Spring Cloud Gateway RCE Lab

Описание уязвимости

В Spring Cloud Gateway существует уязвимость внедрения SpEL-выражений. При включении конечной точки Actuator злоумышленник может выполнить удаленный код (RCE).

Запуск

docker-compose up -d

Воспроизведение

1. Откройте http://your-ip:8080/actuator/gateway/routes
2. Внедрить вредоносный Payload...