CVE-2026-47826

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: —
CWE: CWE-22
KEV Durumu: Hayır

Yayım tarihi: 9 Temmuz 2026

Etkilenen: cloudfoundry bosh_cli

BOSH CLI aracının blobs.yml yol anahtarında bulunan dizin yükseltme zafiyeti, bir saldırganın keyfi dosyaları yazmasına ve hassas bilgileri çıkarmasına olanak tanır. Etkilenen sürümler: v7.10.4 önceki BOSH CLI aracı sürümleri.

Orijinal açıklama (İngilizce)

The blobs.yml path key traversal vulnerability in the BOSH CLI tool allows an attacker to write arbitrary files and exfiltrate sensitive information. Affected versions: BOSH CLI tool versions prior to v7.10.4.

Referanslar

https://www.cloudfoundry.org/blog/cve-2026-47826-blobs-yaml-path-traversal-allows-file-writes/

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.