Към съдържанието
Търсене

CVE-2026-59387: Cloud Foundry CAPI (Cloud Controller API), заобикаляне

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Nginx routing configuration for Cloud Controller blocks unauthenticated access to /internal/v4/ and /internal/v5/ endpoints but omits an equivalent deny rule for /internal/v3/. As a result, the staging callback endpoints /internal/v3/staging/:guid/droplet_completed and /internal/v3/staging/:guid/build_completed are reachable from the public API listener without OAuth or mutual TLS.   An attacker with a valid build or droplet GUID can submit a forged staging callback, transition a droplet to STAGED, and persist arbitrary process metadata and sidecar data with no associated package or actor. A SpaceAuditor can enumerate GUIDs without write permissions, making this an effective privilege escalation beyond the intended role boundary.

Засегнати продукти

  • Cloud Foundry CAPI (Cloud Controller API): преди v1.247.0
  • Cloud Foundry cf-deployment: преди 60.7.0

Вид слабост

История

  • 30 октомври 2026 Публикувано

Други уязвимости в Cloud Foundry CAPI (Cloud Controller API)

Първоизточници

CVE-2026-59387: Cloud Foundry CAPI (Cloud Controller API), заобикаляне | freedomonline.bg