KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-37084 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Spring Cloud Data Flow（SCDF）是一个基于微服务的工具包，用于在 Cloud Foundry 和 Kubernetes 中构建流式和批量数据处理管道。在受影响版本中Skipper 服务器在处理文件上传时没有对路径进行验证，拥有 Skipper 服务器 API 访问权限攻击者可以通过构造恶意请求将 YAML 文件写入服务器的任意位置，同时由于 PackageMetadata 的创建过程中使用默认构造器反序列化 YAML 数据，从而导致任意代码执行。
影响范围
应用：vmware spring_cloud_data_flow（影响面 Up to (excluding) 2.11.4）
解决方案
建议升级 Spring Cloud Skipper 至2.11.4 及以上版本
参考信息
https://spring.io/security/cve-2024-37084
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。