JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032264 Spring Cloudにおける脆弱性は、バックエンドとしてネイティブファイルシステムが設定されたSpring Cloud Config Serverへのリクエストでprofileパラメータを置換する際に発生します。これにより、設定された検索ディレクトリの外部にあるファイルにアクセス可能となってしまいます。この問題は、Spring Cloudの以下のバージョンに影響を与えます：3.1.X系の3.1.13未満、4.1.X系の4.1.9未満、4.2.X系の4.2.3未満、4.3.X系の4.3.2未満、および5.0.X系の5.0.2未満です。 cpe:/a:vmware:spring_cloud_config https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032264.html Common Vulnerabilities and Exposures (CVE) CVE-2026-22739 https://www.cve.org/CVERecord?id=CVE-2026-22739 National Vulnerability Database (NVD) CVE-2026-22739 https://nvd.nist.gov/vuln/detail/CVE-2026-22739 JVNDB CWE-22 https://jvndb.jvn.jp/ja/cwe/CWE-22.html Spring Security Advisories Spring Cloud Config Profile Substitution Can Allow Unintended Access To Files And Enable SSRF Attacks https://spring.io/security/cve-2026-22739 2026-09-07T14:11:06+09:00 2026-09-07T14:11:06+09:00