spring boot env存在未授权访问漏洞，会直接泄露环境变量、内网地址、配置中的用户名等信息；并且存在命令执行漏洞的风险。

关闭env的访问接口或添加认证机制。