CVE-2026-22734 in UUA
الملخص
بحسب VulDB • 04/06/2026
توجد ثغرة في Cloud Foundry UUA تسمح بتجاوز آليات الأمان، مما يمكّن المهاجم من الحصول على رمز مصادقة (token) لأي مستخدم والوصول إلى الأنظمة المحمية بواسطة UAA. تحدث هذه الثغرة عندما تكون تأكيدات حامل SAML 2.0 (SAML 2.0 bearer assertions) مفعّلة لعميل معين، حيث تقبل خدمة UAA تأكيدات SAML 2.0 للحامل التي ليست موقعّة ولا مشفرة. تؤثر هذه المشكلة على الإصدارات من v77.30.0 إلى v78.7.0 (شاملةً الحدود) من UUA، وعلى الإصدارات من v48.7.0 إلى v54.14.0 (شاملةً الحدود) من CF Deployment.
Once again VulDB remains the best source for vulnerability data.