脆弱性の一覧へ戻る
編集部の見出し：Cloud Foundry Cloud Controller。nginx 設定で /internal/v3/ の遮断が漏れ、ステージングのコールバックを偽装できる
NVD の情報
The Nginx routing configuration for Cloud Controller blocks unauthenticated access to /internal/v4/ and /internal/v5/ endpoints but omits an equivalent deny rule for /internal/v3/. As a result, the staging callback endpoints /internal/v3/staging/:guid/droplet_completed and /internal/v3/staging/:guid/build_completed are reachable from the public API listener without OAuth or mutual TLS. An attacker with a valid build or droplet GUID can submit a forged staging callback, transition a droplet to STAGED, and persist arbitrary process metadata and sidecar data with no associated package or actor. A SpaceAuditor can enumerate GUIDs without write permissions, making this an effective privilege escalation beyond the intended role boundary.
- 公開日
- 2026-10-30
- 最終更新（NVD）
- 2026-10-30
- NVD の状態
- Received
深刻度（CVSS）
- 8.8 HighCVSS 3.1／副／評価：security@vmware.com
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
悪用の状況
CISA KEV には掲載されていません（掲載されていないことは、悪用されていないことの証明ではありません）。
解消方法
- 解消方法の情報なし
「NVD の条件から推定」は、NVD が影響ありとする版の上限から読み取ったもので、修正版とは限りません。「解消方法の情報なし」は、修正が無いという意味ではありません。必ずベンダーの公告で確認してください。
編集部の記載（レポート掲載時）
レポートの編集部がベンダー公告などから転記した内容です。検証済みの値ではないため、必ず出典で確認してください。
2026-10-30 のレポートCloud Foundry Cloud Controller。nginx 設定で /internal/v3/ の遮断が漏れ、ステージングのコールバックを偽装できる
NVD に載る CVSS 3.1 の 8.8（Secondary 評価）。NVD の登録は 10/30 09:17 UTC。修正版・対象版は未確認で、ベンダー公告は開いていない。KEV 掲載なし。
影響製品（編集部）：Cloud Foundry Cloud Controller
参照（NVD）
NVD から取得：2026-10-30T09:40:17.699Z
This product uses the NVD API but is not endorsed or certified by the NVD.
悪用の確認情報は CISA Known Exploited Vulnerabilities Catalog（NVD 経由で取得）によります。EPSS は FIRST（www.first.org/epss）によります。