🇰🇷 한글 설명
특정 설정 시나리오에서 Spring Cloud Gateway Server가 신뢰할 수 없는 프록시로부터 전달된 X-Forwarded-For 및 Forwarded 헤더를 그대로 전달하는 취약점입니다. 이 문제는 WebMVC 및 WebFlux Gateway Server 모두에 영향을 미칩니다.
💡 쉬운 설명
해커가 가짜 IP 주소를 담은 정보를 서버에 보낼 때, 서버가 이를 검증하지 않고 그대로 믿어버리는 문제입니다. 이로 인해 공격자의 실제 위치를 숨기거나 보안 시스템을 속일 수 있습니다.
🇺🇸 원문 (English)
Spring Cloud Gateway Server forwards the X-Forwarded-For and Forwarded headers from untrusted proxies in certain configuration scenarios. This affects both the WebMVC and WebFlux Gateway Servers.
Affected versions:
Spring Cloud Gateway 3.1.x (fix 3.1.13).
Spring Cloud Gateway 4.1.x (fix 4.1.13).
Spring Cloud Gateway 4.2.x (fix 4.2.9).
Spring Cloud Gateway 4.3.x (fix 4.3.5).
Spring Cloud Gateway 5.0.x (fix 5.0.2).
📍 영향받는 시스템
Spring Cloud Gateway 3.1.x, 4.1.x, 4.2.x, 4.3.x, 5.0.x
⚔️ 공격 벡터
신뢰할 수 없는 프록시를 통해 조작된 HTTP 헤더(X-Forwarded-For, Forwarded)를 전송하여 공격
🛡️ 대응 방법
Spring Cloud Gateway를 최신 수정 버전(3.1.13, 4.1.13, 4.2.9, 4.3.5, 5.0.2 이상)으로 업데이트
🔧 검증 코드
출력된 spring-cloud-gateway의 버전이 취약 버전 범위에 포함되는지 확인
mvn dependency:list | grep 'spring-cloud-gateway'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
💻 영향받는 소프트웨어
Spring Cloud Gateway Server
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Spring 제품 보안 업데이트 권고
P4
📅 2026-06-18 · sec_notice
Spring Framework 및 Spring Cloud 제품군에서 리소스 소비, 난수 생성 미흡, 검증 오류 등의 보안 취약점이 발견되었습니다. 해당 제품의 특정 버전을 사용하는 사용자는 보안 업데이트를 통해 최신 버전으로 업그레이드해야 합니다.