CVE-2026-41859 in BOSH
요약
\~에 의해 VulDB • 2026. 06. 04.
nats-sync와 BOSH 디렉터 간에 네트워크 중간자 공격(MITM)이 발생하면 디렉터 자격 증명(Basic 인증 헤더 또는 UAA 클라이언트 시크릿)을 탈취하고 NATS 인증 파일에 기록된 VM 목록을 변조할 수 있습니다. 탈취된 자격 증명을 통해 관리자 수준의 디렉터 접근 권한이 부여됩니다. UsersSync#bosh_api_response_body 메서드는 모든 디렉터 호출(/info, /deployments, /deployments//vms)에 대해 verify_mode = OpenSSL::SSL::VERIFY_NONE로 구성된 Net::HTTP 클라이언트를 생성합니다.
영향 받는 버전: - BOSH: v282.1.9 이전의 모든 버전 (v282.1.9 포함); v282.1.9 이상에서 수정됨
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.