8.8Hoch
CVE-2026-47826blobs.yaml Path Traversal Allows File Writes
Beschreibung
The blobs.yml path key traversal vulnerability in the BOSH CLI tool allows an attacker to write arbitrary files and exfiltrate sensitive information. Affected versions: BOSH CLI tool versions prior to v7.10.4.
Schwachstellentyp (CWE):
CWE-22
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| cloudfoundry | bosh cli | < 7.10.4 | |
| CloudFoundry Foundation | BOSH CLI tool | < 7.10.4 |
Referenzen und Patches
CPE-Treffer (NVD) (1)
cpe:2.3:a:cloudfoundry:bosh_cli:*:*:*:*:*:*:*:*< 7.10.4