CVE-2026-47828
Açıklama
bosh create-env ve bosh delete-env işlemleri sırasında CLI; kurulum manifestosunda ilgili uç nokta için bir CA sertifikası mevcut olsa bile, derlenmiş CPI paketlerini ve işlenen iş şablonlarını yeni VM'nin DAV blobstore'una sunucu sertifikasını doğrulamadan HTTPS üzerinden yükler. Bir ağ saldırganı TLS bağlantısını sonlandırabilir, Basic-auth kimlik bilgilerini ele geçirebilir ve yeni BOSH Director için tüm bootstrap sırlarını içeren işlenmiş şablonlar arşivini okuyabilir; ardından bu kimlik bilgilerini gerçek VM aracısına karşı yeniden kullanarak root yetkileriyle kod çalıştırabilir. Etkilenen sürümler: v7.10.4 öncesindeki bosh-cli sürümleri.
Nasıl düzeltilir
- cloudfoundry bosh_cli7.10.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cloudfoundry bosh_cli | v < 7.10.4 | 7.10.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.