CVE-2026-41861

Orta

Açıklama

BOSH-Ecosystem / BOSH içinde Yol Geçişi (Path Traversal) zafiyeti, bir IaaS-metadata saldırganının ajanın, gövdesi kısmen saldırgan tarafından kontrol edilen ve root sahipliğinde bir dosyayı .network ile biten herhangi bir yola yazmasına ve Ubuntu üzerinde network Alias aracılığıyla eksik üst dizinleri 0777 izinleriyle oluşturmasına olanak tanır. Etkilenen sürümler: BOSH agent < v2.847.0 (jammy <= v1.1202 veya noble <= v1.364). Alt sınır danışma belgesinde belirtilmemiştir ("Tüm bosh agent sürümleri").

ÖnemOrta

CVSS4.2

İstismar olasılığı—

ÜrünBOSH

Yayın6 Ağu 2026

İlk görülme6 Ağu 2026

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

CloudFoundry Foundation BOSH2.847.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
CloudFoundry Foundation BOSH	v < 2.847.0	2.847.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.