CVE-2026-59335 in UAA
Сводка
по VulDB • 25.08.2026
Некорректная обработка чувствительности к регистру (CWE-178) в проверке авторизации зоны идентичности в конечной точке Identity Zone сервиса Cloud Foundry UAA позволяет удаленному аутентифицированному злоумышленнику, обладающему только полномочиями zones.write, обойти предусмотренное ограничение, согласно которому эти полномочия не предоставляют доступ к привилегированной системной зоне идентичности uaa. Это достигается путем указания идентификатора зоны в нерегламентированном (не строчно-нижнем) регистре (например, UAA) в пути запроса и теле запроса. Слой авторизации выполняет сравнение с идентификатором системной зоны с учетом регистра, тогда как базовый слой сохранения данных MySQL разрешает идентификаторы без учета регистра при использовании настройки сортировки по умолчанию; следовательно, запрос ошибочно получает разрешение и затем обрабатывается в отношении реальной записи системной зоны. Это позволяет злоумышленнику перезаписать ключ подписи JWT для системной зоны на материал ключа, контролируемый атакующим, подделать токены JWT с утверждениями о клиенте admin и областях администратора (administrator scopes), что приводит к полному компрометированию UAA и любой развернутой среды Cloud Foundry, которая доверяет ему. Эта проблема затрагивает только развертывания UAA, использующие MySQL с настройкой сортировки по умолчанию; бэкенды на базе PostgreSQL и HSQLDB не подвержены данной уязвимости.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.