JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031521 Spring SecurityのOAuth2 Authorization Serverモジュールのバージョン7.0.0から7.0.4において、Dynamic Client Registrationが明示的に有効化されている場合、登録エンドポイントは登録クライアントから提供される特定のクライアントメタデータフィールドの検証を十分に行いません。正当なInitial Access Tokenを所持する攻撃者は、細工されたメタデータを持つ悪意のあるクライアントを登録できます。サーバーの設定やその後のメタデータのレンダリングおよび使用方法によっては、Stored Cross-Site Scripting（XSS）、権限昇格、またはサーバーサイドリクエストフォージェリ（SSRF）を引き起こす可能性があります。 cpe:/a:vmware:spring_security https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031521.html Common Vulnerabilities and Exposures (CVE) CVE-2026-59354 https://www.cve.org/CVERecord?id=CVE-2026-59354 National Vulnerability Database (NVD) CVE-2026-59354 https://nvd.nist.gov/vuln/detail/CVE-2026-59354 JVNDB CWE-20 https://jvndb.jvn.jp/ja/cwe/CWE-20.html Spring Security Advisories Spring Security Authorization Server Dynamic Client Registration endpoints perform insufficient validation of client metadata https://spring.io/security/cve-2026-59354 関連文書 NVD CVSS v3 Calculator https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?vector=AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N&version=3.1 2026-09-02T14:52:16+09:00 2026-09-02T14:52:16+09:00