CVE-2026-47828
Təsvir
bosh create-env və bosh delete-env əməliyyatları zamanı, quraşdırma manifestində həmin son nöqtə üçün CA sertifikatı mövcud olsa belə, CLI tərtib edilmiş CPI paketlərini və render edilmiş iş şablonlarını yeni VM-in DAV blobstore-na HTTPS vasitəsilə server sertifikatını yoxlamadan yükləyir. Şəbəkə hücumçusu TLS bağlantısını kəsə bilər, Basic-auth etibarlılıq məlumatlarını əldə edə bilər və yeni BOSH Director üçün bütün bootstrap gizli məlumatlarını ehtiva edən render-templates arxivini oxuya bilər, daha sonra isə root səviyyəsində kodun icrası üçün bu etibarlılıq məlumatlarını real VM agentinə qarşı tətbiq edə bilər. Təsirə məruz qalan versiyalar: v7.10.4 versiyasından əvvəlki bosh-cli versiyaları.
Necə düzəltmək olar
- cloudfoundry bosh_cli7.10.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cloudfoundry bosh_cli | v < 7.10.4 | 7.10.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.