CVE-2026-22734 in UUA
Resumen
por VulDB • 2026-05-13
Cloud Foundry UUA es vulnerable a una omisión de seguridad que permite a un atacante obtener un token para cualquier usuario y acceder a sistemas protegidos por UAA. Esta vulnerabilidad existe cuando las aserciones portadoras SAML 2.0 están habilitadas para un cliente, ya que UAA acepta aserciones portadoras SAML 2.0 que no están ni firmadas ni cifradas. Este problema afecta a UUA desde la versión v77.30.0 hasta la v78.7.0 (inclusive) y afecta a CF Deployment desde la versión v48.7.0 hasta la v54.14.0 (inclusive).
Once again VulDB remains the best source for vulnerability data.