CVE-2026-47826

KrytyczneCVSS 9.1

Opublikowano: 09/07/2026(UTC)Zaktualizowano: 13/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Podatność w narzędziu BOSH CLI umożliwia atakującemu zapis dowolnych plików oraz wyciek wrażliwych informacji poprzez manipulację ścieżką w pliku blobs.yml. Problem dotyczy wersji starszych niż v7.10.4.

Ocena ryzyka

Atakujący może nadpisać krytyczne pliki konfiguracyjne lub dodać złośliwe skrypty, co prowadzi do przejęcia kontroli nad systemem lub kradzieży danych.

Rekomendacja

Należy niezwłocznie zaktualizować BOSH CLI do wersji v7.10.4 lub nowszej, która zawiera poprawkę eliminującą podatność.

Oryginalny opis (angielski, źródło NVD)

The blobs.yml path key traversal vulnerability in the BOSH CLI tool allows an attacker to write arbitrary files and exfiltrate sensitive information. Affected versions: BOSH CLI tool versions prior to v7.10.4.