基于 Thymeleaf 沙箱逃逸的 Spring Boot Admin程代码执行漏洞.pdfVIP

基于Thymeleaf沙箱逃逸的SpringBootAdmin

远程代码执行漏洞

漏洞级别严重

漏洞编号CVE-2023-38286

Thymeleaf是用于构建动态的Web应用程序的Java模板引

擎，SpringBootAdmin是开源的管理和监控SpringBoot应

用程序的WebUI。由于Thymeleaf3.1.1.RELEASE及之前版

本中存在沙箱逃逸漏洞，并且SpringBootAdmin默认使用

Thymeleaf进行HTML渲染，如果SpringBootAdmin服务

漏洞描述未对/actuator/envapi节点进行身份验证，未经身份验证的

攻击者可通过该api节点启用MailNotifier功能，并通过服

务端模板注入在SpringBootAdmin服务器中执行任意代码。

该漏洞Poc已公开，并且官方尚未发布漏洞补丁，建议开发者

禁用SpringBootAdmin的MailNotifier功能或对/env

actuator端点进行身份校验缓解此漏洞。

1.de.codecentric:spring-boot-admin-server@[1.0.2,

影响范围3.1.1]

2.de.codecentric:spring-boot-admin@[1.0.2,3.1.1]

是否有外部

有

利用工具

影响广度广

1.对SpringBootAdmin服务/envactuator端点进行身份

修复方案校验。

2.禁用SpringBootAdmin的MailNotifier功能

1./hd/MPS-p6bo-i7nw

2./vuln/detail/CVE-2023-38286

参考链接

3./p1n93r/SpringBootAdmin-thymeleaf

-SSTI