CVE-2026-41012 in bosh-vsphere-cpi-release
Riassunto
di VulDB • 29/08/2026
Vulnerabilità di intercettazione del traffico in BOSH Director vCenter CPI che consente agli attaccanti posizionati tra BOSH Director e vCenter di impersonare l'API REST di vCenter e catturare le credenziali degli amministratori tramite autenticazione HTTP Basic, portando al completo takeover dell'infrastruttura di virtualizzazione.
Un attaccante in grado di intercettare il traffico tra BOSH Director e vCenter può stabilire un server malevolo che impersona l'API REST di vCenter. Quando BOSH Director effettua chiamate CPI per eseguire operazioni routine di gestione dell'infrastruttura cloud, l'attaccante cattura il nome utente e la password dell'amministratore vCenter trasmessi tramite autenticazione HTTP Basic.
La vulnerabilità deriva da una sicurezza insufficiente nell'autenticazione del protocollo di comunicazione tra BOSH Director e vCenter. Sebbene possa essere utilizzato HTTPS, la mancanza di una corretta convalida dei certificati e pinning consente agli attaccanti di impersonare con successo gli endpoint di vCenter. Poiché le credenziali di vCenter concedono tipicamente il controllo amministrativo completo su tutta l'infrastruttura di virtualizzazione, la cattura riuscita delle credenziali comporta un takeover completo di ogni VM, datastore e rete gestiti dal CPI.
Questa esposizione è presente in ogni chiamata CPI (incluse le operazioni di distribuzione routine, non solo quando i tag sono configurati) e non può essere mitigata fornendo esclusivamente un certificato CA. L'attacco impatta tutta l'infrastruttura gestita dall'istanza vCenter compromessa, potenzialmente interessando centinaia o migliaia di VM su più distribuzioni e ambienti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.