CVE-2026-40964
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność ominięcia uwierzytelniania w cf-auth-proxy w Cloud Foundry Foundation umożliwia nieuwierzytelnionemu atakującemu zdalny odczyt wszystkich logów i metryk dla każdej aplikacji i komponentu platformy poprzez wygenerowanie JWT akceptowanego jako token logs.admin.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych operacyjnych i monitorujących całej platformy, co narusza poufność i może ułatwić dalsze ataki.
Rekomendacja
Zaleca się aktualizację log-cache_release do wersji 3.2.7 lub nowszej oraz CF Deployment do wersji zawierającej tę poprawkę.
Inne podatności w Cloud Foundry
Zobacz wszystkie- CVE-2026-59386Średnie
Użytkownik z rolą SpaceSupporter może nieprawidłowo modyfikować polecenie startowe aplikacji i buildpack — działania wymagające uprawnień SpaceDeveloper. Ta eskalacja uprawnień umożliwia nieautoryzowane pozyskanie danych uwierzytelniających usług poprzez złośliwe polecenia startowe lub niestandardowe buildpacki.
- CVE-2026-59385Niskie
Użytkownik z uprawnieniami SpaceDeveloper może zmodyfikować URL brokera w zakresie przestrzeni bez zmiany jego danych uwierzytelniających, umożliwiając wyodrębnienie istniejących danych uwierzytelniających brokera poprzez przekierowanie ich do brokera pod swoją kontrolą. CF API nie pozwala na bezpośredni odczyt danych uwierzytelniających brokera, co czyni to pośrednią metodą wyodrębnienia.
Oryginalny opis (angielski, źródło NVD)
Authentication Bypass in cf-auth-proxy in Cloud Foundry Foundation all installations allows an unauthenticated remote attacker to gain read access to every log and metric for every application and platform component via minting a JWT that the cf-auth-proxy accepts as a valid logs.admin token. Affected versions: - log-cache_release: all versions through v3.2.6 (inclusive); fixed in v3.2.7 or later - CF Deployment: all versions through v55.?.0 (inclusive); fixed in v55.?.0 or later (bundles log-cache_release v3.2.7)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS