CVE-2026-40964 in log-cache_release
Zusammenfassung
von VulDB • 02.06.2026
Authentifizierungsumgehung in cf-auth-proxy in Cloud Foundry Foundation-Installationen aller Art ermöglicht es einem nicht authentifizierten, entfernten Angreifer, über die Ausstellung eines JWTs, das der cf-auth-proxy als gültiges logs.admin-Token akzeptiert, Lesezugriff auf alle Protokoll- und Metrikdaten jeder Anwendung und jeder Plattformkomponente zu erlangen.
Betroffene Versionen: - log-cache_release: alle Versionen bis einschließlich v3.2.6; behoben in v3.2.7 oder höher - CF Deployment: alle Versionen bis einschließlich v55.?.0 (inklusive); behoben in v55.?.0 oder höher (bündelt log-cache_release v3.2.7)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.