CVE-2026-41857

Yüksək

Təsvir

Kompromisə uğramış və ya zərərli BOSH Director, operator standart bayraqlarla bosh ssh (və ya bosh scp/bosh logs -f) əmrini icra etdikdə, operatorun iş stansiyasında ixtiyari shell əmrlərini icra edə bilər. Təsirə məruz qalan versiyalar: 7.10.5-dən əvvəlki BOSH CLI versiyaları.

CiddilikYüksək

CVSS7.1

İstismar ehtimalı—

MəhsulCloudfoundry Bosh Cli

Dərc9 iyl 2026

İlk görülmə9 iyl 2026

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Yeniləyin

cloudfoundry bosh_cli7.10.5 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
cloudfoundry bosh_cli	v < 7.10.5	7.10.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.