CVE-2026-22734 in UUA
Сводка
по VulDB • 04.06.2026
Cloud Foundry UUA уязвим к обходу, который позволяет злоумышленнику получить токен для любого пользователя и получить доступ к системам, защищенным UAA. Эта уязвимость возникает при включенных SAML 2.0 bearer assertions для клиента, так как UAA принимает SAML 2.0 bearer assertions, которые не подписаны и не зашифрованы. Данная проблема затрагивает UUA начиная с версии v77.30.0 до v78.7.0 (включительно) и CF Deployment от v48.7.0 до v54.14.0 (включительно).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.