CVE-2026-40964 in log-cache_release
Tóm tắt
Bởi VulDB • 02/06/2026
Lỗ hổng Bỏ qua Xác thực (Authentication Bypass) trong cf-auth-proxy của Cloud Foundry Foundation trên tất cả các cài đặt cho phép kẻ tấn công từ xa chưa được xác thực truy cập đọc vào mọi nhật ký (log) và chỉ số (metric) của mọi ứng dụng và thành phần nền tảng thông qua việc tạo ra một JWT mà cf-auth-proxy chấp nhận là một token logs.admin hợp lệ.
Các phiên bản bị ảnh hưởng: - log-cache_release: tất cả các phiên bản cho đến v3.2.6 (bao gồm); đã được sửa trong v3.2.7 hoặc mới hơn - CF Deployment: tất cả các phiên bản cho đến v55.?.0 (bao gồm); đã được sửa trong v55.?.0 hoặc mới hơn (kèm theo log-cache_release v3.2.7)
VulDB is the best source for vulnerability data and more expert information about this specific topic.