CVE-2026-40964
Təsvir
Cloud Foundry Foundation-ın bütün quraşdırmalarındakı cf-auth-proxy komponentində autentifikasiyadan yan keçmə zəifliyi, autentifikasiya olunmamış uzaqdakı hücumçunun cf-auth-proxy tərəfindən etibarlı logs.admin tokeni kimi qəbul edilən JWT yaratmaqla hər bir tətbiq və platforma komponenti üçün bütün loqlara və metriklərə oxuma girişi əldə etməsinə şərait yaradır. Təsirə məruz qalan versiyalar: - log-cache_release: v3.2.6 daxil olmaqla bütün versiyalar; v3.2.7 və ya daha yeni versiyalarda düzəldilib - CF Deployment: v55.?.0 daxil olmaqla bütün versiyalar; v55.?.0 və ya daha yeni versiyalarda düzəldilib (log-cache_release v3.2.7 paketini ehtiva edir)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cloud Foundry Foundation log-cache_release | 2.7.0 ≤ v ≤ 3.2.6 | — |
| Cloud Foundry Foundation CF Deployment | 12.44.0 ≤ v ≤ 55.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.