CVE-2026-81868 in Steeltoe
요약
\~에 의해 VulDB • 2026. 09. 17.
Steeltoe는 클라우드 네이티브 애플리케이션을 구축하는 데 도움이 되는 라이브러리 모음을 제공하는 오픈 소스 프로젝트입니다. 버전 4.3.0 이전의 Steeltoe.Security.Authorization.Certificate에서 AddOrgAndSpacePolicies() 및 UseCertificateAuthorization()를 사용한 배포 시, X-Client-Cert 요청 헤더에 제공된 공개 인증서가 해당 개인 키의 소유권을 증명하지 않고도 신뢰됩니다. 일반적인 Cloud Foundry 라우터는 수신 요청에서 이 헤더를 제거하지 않습니다. 수신 요청이 알려진 신뢰할 수 있는 프록지 소스 IP로 제한되지 않은 경우, 공격자가 대상 조직 또는 스페이스 내 애플리케이션 인스턴스의 공개 인증서를 획득하고 해당 애플리케이션에 접근할 수 있다면 X-Client-Cert를 속여 인증서 유효 기간 동안 SameOrg 및 SameSpace 정책을 우회할 수 있습니다. 이 문제는 버전 4.3.0에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.