CVE-2026-47829
Yüksek
Açıklama
bosh-cli üzerindeki Argument Injection, bir operatör bosh ssh -c, bosh logs -f veya diğer etkileşimli olmayan SSH yollarını çalıştırdığında, ele geçirilmiş bir BOSH Director'ın yerel olarak başlatılan ssh işlemine rastgele OpenSSH seçenekleri eklemesine izin vererek operatörün iş istasyonunda yerel komut çalıştırılmasına yol açar. Etkilenen sürümler: v7.10.4 öncesindeki bosh-cli sürümleri.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünCloudfoundry Bosh Cli
Yayın9 Tem 2026
İlk görülme9 Tem 2026
Zayıflık türüCWE-88CWE-88
Nasıl düzeltilir
Güncelleyin
- cloudfoundry bosh_cli7.10.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cloudfoundry bosh_cli | v < 7.10.4 | 7.10.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.