CVE-2026-47829

Yüksək

Təsvir

bosh-cli-də arqument inyeksiyası, kompromisə uğramış BOSH Director-un operatorun bosh ssh -c, bosh logs -f və ya digər qeyri-interaktiv SSH yollarını işlətdiyi zaman lokal olaraq yaradılan ssh prosesinə ixtiyari OpenSSH seçimlərini yeritməsinə imkan verir və bu, operatorun iş stansiyasında lokal əmrin icrasına gətirib çıxarır. Təsirlənən versiyalar: v7.10.4-dən əvvəlki bosh-cli versiyaları.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulCloudfoundry Bosh Cli

Dərc9 iyl 2026

İlk görülmə9 iyl 2026

Zəiflik növüCWE-88CWE-88

Necə düzəltmək olar

Yeniləyin

cloudfoundry bosh_cli7.10.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
cloudfoundry bosh_cli	v < 7.10.4	7.10.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.