CVE-2026-22734 in UUA
Riassunto
di VulDB • 17/06/2026
Cloud Foundry UUA è vulnerabile a un bypass che consente a un attaccante di ottenere un token per qualsiasi utente e accedere ai sistemi protetti da UAA. Questa vulnerabilità si verifica quando le asserzioni bearer SAML 2.0 sono abilitate per un client, poiché UAA accetta asserzioni bearer SAML 2.0 che non sono né firmate né crittografate. Questo problema interessa UUA dalle versioni v77.30.0 a v78.7.0 (incluse) e CF Deployment dalle versioni v48.7.0 a v54.14.0 (incluse).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.