CVE-2026-59386
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Użytkownik z rolą SpaceSupporter może nieprawidłowo modyfikować polecenie startowe aplikacji i buildpack — działania wymagające uprawnień SpaceDeveloper. Ta eskalacja uprawnień umożliwia nieautoryzowane pozyskanie danych uwierzytelniających usług poprzez złośliwe polecenia startowe lub niestandardowe buildpacki.
Ocena ryzyka
SpaceSupporter może wykorzystać tę lukę do uzyskania danych uwierzytelniających usług, które normalnie nie powinny być dla niego dostępne, naruszając granice ról i poufność danych.
Rekomendacja
Zaktualizuj platformę Cloud Foundry do wersji zawierającej poprawkę. Do czasu wdrożenia rozważ ograniczenie ról SpaceSupporter lub monitorowanie zmian poleceń startowych i buildpacków.
Inne podatności w Cloud Foundry
Zobacz wszystkie- CVE-2026-59385Niskie
Użytkownik z uprawnieniami SpaceDeveloper może zmodyfikować URL brokera w zakresie przestrzeni bez zmiany jego danych uwierzytelniających, umożliwiając wyodrębnienie istniejących danych uwierzytelniających brokera poprzez przekierowanie ich do brokera pod swoją kontrolą. CF API nie pozwala na bezpośredni odczyt danych uwierzytelniających brokera, co czyni to pośrednią metodą wyodrębnienia.
- CVE-2026-40964Wysokie
Podatność ominięcia uwierzytelniania w cf-auth-proxy w Cloud Foundry Foundation umożliwia nieuwierzytelnionemu atakującemu zdalny odczyt wszystkich logów i metryk dla każdej aplikacji i komponentu platformy poprzez wygenerowanie JWT akceptowanego jako token logs.admin.
Oryginalny opis (angielski, źródło NVD)
A SpaceSupporter could improperly modify an application's start command and buildpack—actions requiring SpaceDeveloper privileges. This privilege escalation enables unauthorized retrieval of service credentials through malicious start commands or custom buildpacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS