CVE-2026-22734 in UUA
Tóm tắt
Bởi VulDB • 04/06/2026
Cloud Foundry UUA dễ bị tổn thương trước một lỗ hổng cho phép kẻ tấn công đánh cắp token của bất kỳ người dùng nào và truy cập vào các hệ thống được bảo vệ bởi UAA. Lỗ hổng này tồn tại khi xác thực bearer SAML 2.0 được bật cho một client, vì UAA chấp nhận các assertion bearer SAML 2.0 không được ký số hoặc mã hóa. Vấn đề này ảnh hưởng đến UUA từ phiên bản v77.30.0 đến v78.7.0 (bao gồm cả hai đầu mút) và CF Deployment từ v48.7.0 đến v54.14.0 (bao gồm cả hai đầu mút).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.