CVE-2026-22726
Açıklama
Route Services, uygulama trafiğinin uygulamanın yapılandırılmış çıkış kurallarının dışındaki ağ hedeflerine gönderilmesi için kullanılabilir. Sonuç olarak, Cloudfoundry erişimine sahip kötü niyetli bir geliştirici; daha önce dış ağlardan veya uygulamadan doğrudan erişimi olmayan, Gorouter tarafından erişilebilen dahili ağlardaki HTTP servislerine istek göndermesine izin veren bir route-service yapılandırabilir. Routing sürümü: v0.118.0 ile v0.371.0 (dahil) arası etkilenmiştir; v0.372.0 veya daha yeni bir sürüme yükseltin. CF Dağıtımı: v0.0.2 ile v54.14.0 (dahil) arası etkilenmiştir; v55.0.0 veya daha yeni bir sürüme yükseltin (routing_release v0.372.0 sürümünü içerir).
Nasıl düzeltilir
- cloudfoundry routing_release0.372.0 ya da sonraki bir sürüm
- cloudfoundry cf-deployment55.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cloudfoundry routing_release | 0.118.0 ≤ v < 0.372.0 | 0.372.0 |
| cloudfoundry cf-deployment | 0.0.2 ≤ v < 55.0.0 | 55.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.