Spring - CVE-2026-22752

Il s'agit d'une vulnérabilité dans les endpoints de Dynamic Client Registration de Spring Authorization Server.

Spring Security est un framework de sécurité pour applications Java basé sur Spring. Il fournit des mécanismes d'authentification, d'autorisation et de protection contre les attaques web courantes. Spring Authorization Server est son module dédié à l'implémentation de serveurs OAuth2 et OpenID Connect, utilisé pour centraliser la gestion des accès dans les architectures de microservices et les applications d'entreprise Java.

Lorsque cette fonctionnalité est explicitement activée, les champs de métadonnées soumis par le client lors de l'enregistrement dynamique OAuth2 ne font l'objet d'aucune validation suffisante. Un attaquant disposant d'un Initial Access Token valide peut enregistrer un client malveillant avec des métadonnées forgées. Selon la configuration du serveur et les métadonnées injectées, trois scénarios d'exploitation sont possibles : un XSS stocké sur l'interface du serveur d'autorisation, une élévation de privilèges sur les droits OAuth2 accordés, ou un Server-Side Request Forgery (SSRF) forçant le serveur à effectuer des requêtes vers des ressources internes.

Elle permet à un attaquant authentifié avec un token d'accès initial de compromettre l'intégrité du serveur d'autorisation, d'exfiltrer des données de sessions d'autres utilisateurs via le XSS stocké, ou d'atteindre des ressources internes non exposées via le SSRF.