JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032254 Spring Cloud Config ServerがSVNリポジトリをクローンするために使用するベースディレクトリ（spring.cloud.config.server.svn.basedir）は、検査時使用時差分（TOCTOU）攻撃に対して脆弱です。対象バージョンは、Spring Cloud Configの5.0.0から5.0.4、4.3.0から4.3.4、4.0.0から4.2.8、3.1.14およびそれ以前のバージョンです。 cpe:/a:vmware:spring_cloud_config https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032254.html Common Vulnerabilities and Exposures (CVE) CVE-2026-47836 https://www.cve.org/CVERecord?id=CVE-2026-47836 National Vulnerability Database (NVD) CVE-2026-47836 https://nvd.nist.gov/vuln/detail/CVE-2026-47836 JVNDB CWE-367 https://cwe.mitre.org/data/definitions/367.html Spring Security Advisories Spring Cloud Config Server Susceptible To TOCTOU Attack When Using SVN https://spring.io/security/cve-2026-47836 2026-09-07T14:10:34+09:00 2026-09-07T14:10:34+09:00