CloudFoundry Foundation BOSH CLI tool 路径遍历漏洞

基本信息

漏洞ID：
漏洞类型：路径遍历
发布日期：2026-07-09 00:00:00
更新时间：2026-07-10 00:00:00
CVE编号：CVE-2026-47826
CNNVD-ID：CNNVD-2026-86806192
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

CloudFoundry Foundation BOSH CLI tool是CloudFoundry Foundation基金会的一款BOSH命令行工具。 CloudFoundry Foundation BOSH CLI tool 7.10.4之前版本存在路径遍历漏洞，该漏洞源于blobs.yml路径密钥遍历问题，允许攻击者写入任意文件并泄露敏感信息。

参考资料

链接:https://www.cloudfoundry.org/blog/cve-2026-47826-blobs-yaml-path-traversal-allows-file-writes/