CVE-2026-47840
Açıklama
UAA ile LDAP dizini arasında konumlanmış bir ağ saldırganı, güvenilen herhangi bir CA'den alınan herhangi bir sertifikayı kullanarak dizini taklit edebilir; ardından LDAP bind parolasını ve simple-bind kimlik doğrulaması sırasında gönderilen tüm son kullanıcı parolalarını ele geçirebilir ve kendilerine yönetici kapsamları tanıyan sahte grup üyelikleri döndürebilir. Bu durum, kullanıcıları StartTLS üzerinden LDAP ile kimlik doğrulayan tüm dağıtımları etkilemektedir. Etkilenen sürümler: v78.13.0 öncesi UAA sürümleri; v56.2.0 öncesi Cf-deployment sürümleri.
Nasıl düzeltilir
- CloudFoundry Foundation Cf-deployment56.2.0 ya da sonraki bir sürüm
- CloudFoundry Foundation UAA78.13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CloudFoundry Foundation Cf-deployment | v < 56.2.0 | 56.2.0 |
| CloudFoundry Foundation UAA | v < 78.13.0 | 78.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.