CVE-2026-59296

{"id": "CVE-2026-59296", "cveTags": [], "metrics": {"ssvcV203": [{"source": "134c704f-9b21-4f2e-91b3-4a467353bcc0", "ssvcData": {"id": "CVE-2026-59296", "role": "CISA Coordinator", "options": [{"exploitation": "none"}, {"automatable": "no"}, {"technicalImpact": "partial"}], "version": "2.0.3", "timestamp": "2026-08-21T11:55:29.457945Z"}}], "cvssMetricV31": [{"type": "Secondary", "source": "security@vmware.com", "cvssData": {"scope": "UNCHANGED", "version": "3.1", "baseScore": 5.9, "attackVector": "NETWORK", "baseSeverity": "MEDIUM", "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N", "integrityImpact": "HIGH", "userInteraction": "NONE", "attackComplexity": "HIGH", "availabilityImpact": "NONE", "privilegesRequired": "NONE", "confidentialityImpact": "NONE"}, "impactScore": 3.6, "exploitabilityScore": 2.2}]}, "affected": [{"source": "security@vmware.com", "affectedData": [{"vendor": "Spring", "product": "Micrometer", "versions": [{"status": "affected", "version": "1.17.0", "versionType": "custom"}, {"status": "affected", "version": "1.16.0", "versionType": "custom", "lessThanOrEqual": "1.16.6"}, {"status": "affected", "version": "1.15.0", "versionType": "custom", "lessThanOrEqual": "1.15.12"}, {"status": "affected", "version": "1.14.0", "versionType": "custom", "lessThanOrEqual": "1.14.16"}, {"status": "affected", "version": "0", "versionType": "custom", "lessThanOrEqual": "1.9.18"}], "defaultStatus": "unaffected"}]}], "published": "2026-08-21T11:17:05.780", "references": [{"url": "https://spring.io/security/cve-2026-59296", "source": "security@vmware.com"}], "vulnStatus": "Awaiting Analysis", "weaknesses": [{"type": "Secondary", "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0", "description": [{"lang": "en", "value": "CWE-74"}]}], "descriptions": [{"lang": "en", "value": "Using untrusted, non-normalized input as-is for metrics data (such as metric names, tag keys, or tag values) is a dangerous antipattern that general-purpose instrumentation should never perform.\nMicrometer 1.17.0\nMicrometer 1.16.0 - 1.16.6\nMicrometer 1.15.0 - 1.15.12\nMicrometer 1.14.0 - 1.14.16\nMicrometer 1.9.18 and earlier"}, {"lang": "es", "value": "Usar entrada no confiable y no normalizada tal cual para datos de m\u00e9tricas (como nombres de m\u00e9tricas, claves de etiquetas o valores de etiquetas) es un antipatr\u00f3n peligroso que la instrumentaci\u00f3n de prop\u00f3sito general nunca deber\u00eda realizar. Cuando se utiliza dicha instrumentaci\u00f3n insegura, la aplicaci\u00f3n se vuelve vulnerable a ataques de inyecci\u00f3n y suplantaci\u00f3n porque micrometer-registry-statsd y micrometer-core no sanean los caracteres de nueva l\u00ednea (\\n, \\r) por defecto antes de esta correcci\u00f3n.\n\n* Para el registro StatsD en micrometer-registry-statsd (cuando se utiliza la variante Datadog o Etsy), debido a que el protocolo StatsD est\u00e1 delimitado por nueva l\u00ednea, esto permite la inyecci\u00f3n de protocolo de l\u00ednea (suplantaci\u00f3n de m\u00e9tricas cruzadas).\n* Para LoggingMeterRegistry en micrometer-core, debido a que la salida de m\u00e9tricas se imprime l\u00ednea por l\u00ednea en los archivos de registro, esto permite tanto la suplantaci\u00f3n de m\u00e9tricas (si los raspadores o analizadores de m\u00e9tricas de registro posteriores ingieren las l\u00edneas de registro como m\u00e9tricas separadas) como la suplantaci\u00f3n general de registros.\n\nEspec\u00edficamente, una aplicaci\u00f3n es vulnerable cuando se cumplen todas las siguientes condiciones:\n\n* La aplicaci\u00f3n utiliza una versi\u00f3n vulnerable de io.micrometer:micrometer-registry-statsd o io.micrometer:micrometer-core.\n* La aplicaci\u00f3n utiliza la variante Datadog o Etsy del registro StatsD, o utiliza LoggingMeterRegistry.\n* La aplicaci\u00f3n instrumenta medidores utilizando entrada controlada por el usuario y no validada para nombres de m\u00e9tricas, claves de etiquetas o valores de etiquetas.\n\nCuando es vulnerable, un atacante puede escapar de la m\u00e9trica o l\u00ednea de registro actual inyectando terminadores de l\u00ednea. Esto les permite suplantar m\u00e9tricas arbitrarias (por ejemplo, carga del sistema, m\u00e9tricas JVM est\u00e1ndar u otras m\u00e9tricas de negocio) en todo el espacio de nombres del registro de m\u00e9tricas (ya sea directamente a trav\u00e9s del protocolo StatsD o a trav\u00e9s de raspadores/analizadores de m\u00e9tricas de registro posteriores), as\u00ed como inyectar entradas de registro arbitrarias para suplantar registros de registro generales."}], "lastModified": "2026-10-16T15:10:00.103", "sourceIdentifier": "security@vmware.com"}