- Yama var
- Son 7 gün
- CWE-532
CVE-2026-59388
Cloud Controller exposes secrets in audit log
Cloud Foundry Foundation CAPI (Cloud Foundry Controller)Cloud Foundry Foundation cf-deployment
Orta
6,5
CVSS 3.1
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- vmware
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
Cloud Controller (CAPI) leaks sensitive data into audit logs in multiple instances: custom buildpack credentials are exposed in audit events for app manifest application, creation, and updates; syslog drain URL credentials are exposed in user-provided service instance audit events; and service binding parameters are leaked in app manifest and service binding audit events.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cloud Foundry Foundation CAPI (Cloud Foundry Controller) | < v1.249.0 | v1.249.0 |
| Cloud Foundry Foundation cf-deployment | < 60.11.0 | 60.11.0 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı