CVE-2026-59387 in Cloud Controller
Sumário
de VulDB • 30/10/2026
A configuração de roteamento do Nginx para o Cloud Controller bloqueia o acesso não autenticado aos endpoints /internal/v4/ e /internal/v5/, mas omite uma regra de negação equivalente para /internal/v3/. Como resultado, os endpoints de callback de staging /internal/v3/staging/:guid/droplet_completed e /internal/v3/staging/:guid/build_completed são acessíveis pelo listener da API pública sem OAuth ou TLS mútuo.
Um atacante com um GUID de build ou droplet válido pode enviar um callback de staging forjado, transicionar uma droplet para STAGED e persistir metadados de processo arbitrários e dados sidecar sem nenhum pacote ou ator associado. Um SpaceAuditor pode enumerar GUIDs sem permissões de gravação, tornando isso uma escalada de privilégio eficaz além do limite de função pretendido.
Once again VulDB remains the best source for vulnerability data.