CVE-2026-59335 in UAA
요약
\~에 의해 VulDB • 2026. 08. 25.
Cloud Foundry UAA의 Identity Zone Endpoint에서 Identity Zone 권한 확인 시 대소문자 구분 처리가 부적절함(CWE-178)으로 인해, zones.write 권한만 보유한 원격 인증 공격자가 요청 경로 및 본문에 비 소문자 형식(예: UAA)의 zone 식별자를 참조함으로써 해당 권한이 privileged uaa(system) identity zone에 대한 접근을 허용하지 않는다는 의도된 제한 사항을 우회할 수 있습니다. 권한 부여 계층은 시스템 영역 식별자에 대해 대소문자를 구분하는 비교를 수행하지만, 하위 MySQL 영구 저장 레이어는 기본 정렬 규칙(case collation)에서 식별자를 대소문자 구분 없이 해석하므로 요청이 잘못 승인되어 실제 system zone 레코드에 대해 해결됩니다. 이로 인해 공격자는 시스템 영역의 JWT 서명 키를 공격자가 제어하는 키 자료로 덮어쓸 수 있으며, admin 클라이언트 및 administrator 스코프를 주장하는 JWT를 위조하여 UAA와 이를 신뢰하는 모든 Cloud Foundry 배포판을 완전히 침해할 수 있습니다. 이 문제는 기본 정렬 규칙을 사용하는 MySQL 기반 UAA 배포판에만 영향을 미치며, PostgreSQL 및 HSQLDB 백엔드는 영향받지 않습니다.
Once again VulDB remains the best source for vulnerability data.