CVE-2026-59385
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Użytkownik z uprawnieniami SpaceDeveloper może zmodyfikować URL brokera w zakresie przestrzeni bez zmiany jego danych uwierzytelniających, umożliwiając wyodrębnienie istniejących danych uwierzytelniających brokera poprzez przekierowanie ich do brokera pod swoją kontrolą. CF API nie pozwala na bezpośredni odczyt danych uwierzytelniających brokera, co czyni to pośrednią metodą wyodrębnienia.
Ocena ryzyka
SpaceDeveloper może przejąć dane uwierzytelniające brokera usług, co może prowadzić do nieautoryzowanego dostępu do usług i systemów zewnętrznych powiązanych z brokerem.
Rekomendacja
Zaktualizuj Cloud Foundry do wersji zawierającej poprawkę. Do czasu wdrożenia ogranicz uprawnienia SpaceDeveloper i monitoruj zmiany URL brokera w zakresie przestrzeni.
Inne podatności w Cloud Foundry
Zobacz wszystkie- CVE-2026-59386Średnie
Użytkownik z rolą SpaceSupporter może nieprawidłowo modyfikować polecenie startowe aplikacji i buildpack — działania wymagające uprawnień SpaceDeveloper. Ta eskalacja uprawnień umożliwia nieautoryzowane pozyskanie danych uwierzytelniających usług poprzez złośliwe polecenia startowe lub niestandardowe buildpacki.
- CVE-2026-40964Wysokie
Podatność ominięcia uwierzytelniania w cf-auth-proxy w Cloud Foundry Foundation umożliwia nieuwierzytelnionemu atakującemu zdalny odczyt wszystkich logów i metryk dla każdej aplikacji i komponentu platformy poprzez wygenerowanie JWT akceptowanego jako token logs.admin.
Oryginalny opis (angielski, źródło NVD)
A user with SpaceDeveloper privileges could modify the URL of a space-scoped broker without altering its credentials, enabling extraction of existing broker credentials by redirecting them to a broker under their control. The CF API does not permit direct reading of broker credentials, making this an indirect extraction method.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS