CVE-2026-22734 in UUA
要約
〜によって VulDB • 2026年06月04日
Cloud Foundry UUA には、攻撃者が任意のユーザーのトークンを取得し、UAA で保護されたシステムへのアクセスを取得できるバイパス脆弱性が存在します。この脆弱性は、クライアントに対して SAML 2.0 ベアラー主張が有効になっている場合に発生し、UAA が署名も暗号化も行われていない SAML 2.0 ベアラー主张を受け入れるためです。本問題は UUA v77.30.0 から v78.7.0（両端を含む）および CF Deployment v48.7.0 から v54.14.0（両端を含む）に影響します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.