CVE-2026-22734 in UUA
Résumé
par VulDB • 04/06/2026
Cloud Foundry UUA est vulnérable à un contournement qui permet à un attaquant d'obtenir un jeton pour n'importe quel utilisateur et de gagner l'accès aux systèmes protégés par UAA. Cette vulnérabilité existe lorsque les assertions porteuses SAML 2.0 sont activées pour un client, car le UAA accepte des assertions porteuses SAML 2.0 qui ne sont ni signées ni chiffrées. Ce problème affecte UUA de la version v77.30.0 à v78.7.0 (incluses) et il affecte CF Deployment de la version v48.7.0 à v54.14.0 (incluses).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.