描述

以下版本的 Spring Cloud Gateway Server Webflux 可能容易受到攻击者暴露环境变量和系统属性的影响。

当所有以下条件都满足时，应用程序应被视为易受攻击：

• 应用程序正在使用 Spring Cloud Gateway Server Webflux（Spring Cloud Gateway Server WebMVC 不易受攻击）。
• 管理员或不受信任的第三方通过路由使用 Spring 表达式语言 (SpEL) 访问环境变量或系统属性。
• 如果满足以下条件，不受信任的第三方可以创建使用 SpEL 访问环境变量或系统属性的路由：
  • 通过 management.endpoints.web.exposure.include=gateway 和 management.endpoint.gateway.enabled=true 或 management.endpoint.gateway.access=unrestricted 启用 Spring Cloud Gateway Server Webflux 执行器 web 端点。
  • 执行器端点可供攻击者访问。
  • 执行器端点不安全。

受影响的 Spring 产品和版本

Spring Cloud Gateway

• 4.3.0 - 4.3.x
• 4.2.0 - 4.2.x
• 4.1.0 - 4.1.x
• 4.0.0 - 4.0.x
• 3.1.0 - 3.1.x
• 较旧的、不受支持的版本也受到影响。

缓解措施

受影响版本的用户应升级到相应的修复版本。

无需进一步的缓解措施。

如果您无法升级，您可以：

1. 从 management.endpoints.web.exposure.include 属性中删除 gateway 或保护执行器端点。

致谢

此问题由 psytester 负责任地报告。

参考资料

• https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?vector=AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N&version=3.1

历史

• 2025-10-15：发布初始漏洞报告。