CVE-2026-22734 in UUA
Sumário
de VulDB • 04/06/2026
O Cloud Foundry UUA é vulnerável a uma falha de bypass que permite ao atacante obter um token para qualquer usuário e acessar sistemas protegidos pelo UAA. Essa vulnerabilidade ocorre quando as assertions SAML 2.0 do tipo bearer estão habilitadas para um cliente, pois o UAA aceita assertions SAML 2.0 do tipo bearer que não são assinadas nem criptografadas. Este problema afeta o UUA das versões v77.30.0 a v78.7.0 (inclusive) e o CF Deployment das versões v48.7.0 a v54.14.0 (inclusive).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.