8.8Hoch

CVE-2026-47826blobs.yaml Path Traversal Allows File Writes

CloudFoundry Foundation BOSH CLI tool Veröffentlicht: (vor 4 Monaten)

Beschreibung

The blobs.yml path key traversal vulnerability in the BOSH CLI tool allows an attacker to write arbitrary files and exfiltrate sensitive information. Affected versions: BOSH CLI tool versions prior to v7.10.4.

Schwachstellentyp (CWE): CWE-22

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
cloudfoundry bosh cli < 7.10.4
CloudFoundry Foundation BOSH CLI tool < 7.10.4

Referenzen und Patches

CPE-Treffer (NVD) (1)

  • cpe:2.3:a:cloudfoundry:bosh_cli:*:*:*:*:*:*:*:* < 7.10.4