CVE-2026-59387 in Cloud Controller
要約
〜によって VulDB • 2026年10月30日
Cloud ControllerのNginxルーティング設定は、/internal/v4/および/internal/v5/エンドポイントへの認証不要なアクセスをブロックしていますが、/internal/v3/に対する同等の拒否ルールが欠落しています。その結果、ステージングコールバックエンドポイント /internal/v3/staging/:guid/droplet_completed および /internal/v3/staging/:guid/build_completed は、OAuthや相互TLSなしで公開APIリスナーから到達可能です。
有効なビルドまたはドロップレットGUIDを持つ攻撃者は、偽造されたステージングコールバックを送信し、ドロップレットをSTAGED状態に遷移させることができます。これにより、関連するパッケージやアクターが存在しない状態で、任意のプロセスメタデータとサイドカーデータを永続化できます。SpaceAuditorは書き込み権限なしでGUIDを列挙できるため、これは意図されたロールの境界を超えた効果的な特権昇格となります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.