Към съдържанието
Търсене

CVE-2026-59388: Cloud Foundry Foundation CAPI (Cloud Foundry

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Cloud Controller (CAPI) leaks sensitive data into audit logs in multiple instances: custom buildpack credentials are exposed in audit events for app manifest application, creation, and updates; syslog drain URL credentials are exposed in user-provided service instance audit events; and service binding parameters are leaked in app manifest and service binding audit events.

Засегнати продукти

  • Cloud Foundry Foundation CAPI (Cloud Foundry Controller): преди v1.249.0
  • Cloud Foundry Foundation cf-deployment: преди 60.11.0

Вид слабост

История

  • 30 октомври 2026 Публикувано

Други уязвимости в Cloud Foundry Foundation CAPI (Cloud Foundry Controller)

Първоизточници

CVE-2026-59388: Cloud Foundry Foundation CAPI (Cloud Foundry | freedomonline.bg