漏洞风险提示｜Spring Cloud Function 表达式注入漏洞 （靖云甲可默认防御）

Spring Cloud Function 是基于Spring Boot 的函数计算框架，它抽象出所有传输细节和基础架构，允许开发人员保留所有熟悉的工具和流程，并专注于业务逻辑。

Spring Cloud Function 官方于2022 年 3 月 24 日发布的 commit 中修复了一处 SPEL 表达式注入漏洞

官方 commit 记录地址：https://github.com/spring-cloud/spring-cloud-function/commit/0e89ee27b2e76138c16bcba6f4bca906c4f3744f

未授权的攻击者可以利用 Spring Cloud Function 内置的接口实现 SPEL 表达式注入攻击，实现远程代码执行，获取服务器权限。

现 POC 已公开，边界无限安全服务团队已成功复现漏洞。

Spring Cloud Function 项目中引用了 spring-cloud-function-context 组件即可

• 3.0.0.RELEASE <= Spring Cloud Function <= 3.2.2

1. 官方还未正式发布 release 版本，已在当前最新 commit 修复，可持续关注并及时更新：https://github.com/spring-cloud/spring-cloud-function/tags
2. 安装靖云甲，可天然免疫该漏洞攻击

在靖云甲RASP 后台即可回溯整个攻击流程

    参考信息