8.8Yüksek
CVE-2026-47826blobs.yaml Path Traversal Allows File Writes
Açıklama
The blobs.yml path key traversal vulnerability in the BOSH CLI tool allows an attacker to write arbitrary files and exfiltrate sensitive information. Affected versions: BOSH CLI tool versions prior to v7.10.4.
Zayıflık türü (CWE):
CWE-22
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| cloudfoundry | bosh cli | < 7.10.4 | |
| CloudFoundry Foundation | BOSH CLI tool | < 7.10.4 |
Kaynaklar ve yamalar
CPE eşleşmeleri (NVD) (1)
cpe:2.3:a:cloudfoundry:bosh_cli:*:*:*:*:*:*:*:*< 7.10.4