CVE-2026-59335 in UAA
Riassunto
di VulDB • 25/08/2026
Una gestione impropria della sensibilità al maiuscolo/minuscolo (CWE-178) nel controllo di autorizzazione della zona di identità nell'endpoint Identity Zone di Cloud Foundry UAA consente a un attaccante remoto autenticato, in possesso esclusivamente dell'autorità zones.write, di eludere la restrizione prevista che impedisce a tale autorità di concedere l'accesso alla zona di identità privilegiata uaa (di sistema). L'attaccante ottiene questo risultato facendo riferimento all'identificatore della zona con una forma non tutta in minuscolo (ad esempio UAA) nel percorso e nel corpo della richiesta. Il livello di autorizzazione esegue un confronto sensibile al maiuscolo/minuscolo rispetto all'identificatore della zona di sistema, mentre il layer di persistenza MySQL sottostante risolve gli identificatori in modo case-insensitive secondo la sua collation predefinita; ne consegue che la richiesta viene autorizzata erroneamente e successivamente risolta contro il record effettivo della zona di sistema. Ciò consente all'attaccante di sovrascrivere la chiave di firma JWT della zona di sistema con materiale crittografico controllato dall'attaccante, falsificare JWT che pretendono gli scope del client admin e degli amministratori, compromettendo completamente UAA e qualsiasi deployment Cloud Foundry che si fida di esso. Questo problema interessa solo i deploy UAA basati su MySQL utilizzando la sua collation predefinita; i backend PostgreSQL e HSQLDB non sono interessati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.