CVE-2026-59354
Beschreibung
In Versionen des OAuth2 Authorization Server-Moduls 7.0.0 bis 7.0.4 von Spring Security führt der Registrierungsendpunkt, wenn die dynamische Clientregistrierung ausdrücklich aktiviert ist, eine unzureichende Validierung bestimmter Client-Metadatenfelder durch, die vom registrierenden Client bereitgestellt werden. Ein Angreifer, der über ein gültiges Initial Access Token verfügt, kann einen bösartigen Client mit erstellten Metadaten registrieren, was je nach Serverkonfiguration und wie die Metadaten später gerendert oder verwendet werden, zu Stored Cross-Site Scripting (XSS), Privilege Escalation oder Server-Side Request Forgery (SSRF) führen kann.
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: Broadcom spring security.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.