CVE-2026-59387：Cloud Controller API 未授權存取漏洞導致特權提升
CVE-2026-59387 - Broken access control restriction in Cloud Controller API
CVE-2026-59387：Cloud Controller API 的 Nginx 設定缺失對 /internal/v3/ 的拒絕規則，允許未授權者存取 staging 回呼介面，進而偽造回呼、將 droplet 轉為 STAGED 並持久化任意資料。
此漏洞允許未授權者偽造 Cloud Controller API 回呼，造成特權提升與資料持久化，提醒使用者即時更新 Nginx 設定以阻止未授權存取。
譯文尚未完整，完整內容請切換至原文。
Nginx 路由設定在 Cloud Controller 對 /internal/v4/ 與 /internal/v5/ 端點阻止未經授權存取，但卻缺少對 /internal/v3/ 的相等拒絕規則。因此，staging callback 端點 /internal/v3/staging/:guid/droplet_completed 與 /internal/v3/staging/:guid/build_completed 可從公開 API 監聽器存取，且不需要 OAuth 或相互 TLS。 持有有效 build 或 droplet GUID 的攻擊者可提交偽造的 staging callback，將 droplet 轉為 STAGED，並在沒有相關套件或使用者的情況下持久化任意流程元資料與 sidecar 資料。SpaceAuditor 可列舉未具寫入許可權的 GUID，從而實現超出預期角色範圍的特權提升。
影響
受影響產品
以下產品受 CVE-2026-59387
漏洞影響。
即使 cvefeed.io 知道受影響產品的確切版本，該資訊未在下表中呈現。
| ID | 供應商 | 產品 | 操作 |
|---|---|---|---|
| 1 | Cloudfoundry | cf-deployment |
Common Vulnerability Scoring System（CVSS）是一套標準化框架 用於評估軟體與系統漏洞的嚴重程度。 我們從各種來源收集並顯示每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重度 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 高 | dcf2e128-44bd-42ed-91e8-88f912c1401d | ||||
| CVSS 3.1 | 高 | MITRE-CVE | ||||
| CVSS 3.1 | 高 | [email protected] |
更新 Nginx 設定，拒絕未經授權對 /internal/v3/ 端點的存取。
- 在 Nginx 設定中新增拒絕 /internal/v3/ 的規則。
- 重新啟動 Nginx 服務以套用更改。
在此，您將找到一份精選的外部連結，提供關於 CVE-2026-59387 的深入資訊、實用解決方案與有價值的工具。
| URL | 資源 |
|---|---|
| https://www.cloudfoundry.org/blog/cve-2026-59387-broken-access-control-restriction-in-cloud-controller-api/ |
CVE 確定具體漏洞例項，而 CWE 將可能導致漏洞的共通缺陷或弱點分類。CVE-2026-59387 與以下 CWE 相關聯：
Common Attack Pattern Enumeration and Classification (CAPEC)
儲存攻擊模式，這些模式描述了攻擊者為利用 CVE-2026-59387 弱點所採用的共通特徵與方法。
我們掃描 GitHub 倉庫以偵測新的概念證明漏洞。以下清單為已釋出於 GitHub 的公開漏洞與概念證明集合（按最近更新時間排序）。
由於潛在的效能問題，結果僅限於前 15 個倉庫。
以下清單為在文章中提及
CVE-2026-59387 漏洞的新聞。
以下表格列出隨時間變更的
CVE-2026-59387 漏洞。
漏洞歷史細節有助於瞭解漏洞的演變， 以及辨識可能影響漏洞嚴重性、可利用性或其他特徵的最新變更。
-
新 CVE 已接收 由 [email protected]
十月. 30, 2026
操作 型別 舊值 新值 新增 描述 Cloud Controller 的 Nginx 路由設定阻止未驗證使用者存取 /internal/v4/ 與 /internal/v5/ 端點，但未為 /internal/v3/ 設定相等的拒絕規則。因此，staging callback 端點 /internal/v3/staging/:guid/droplet_completed 與 /internal/v3/staging/:guid/build_completed 可從公開 API 監聽器直接存取，無需 OAuth 或相互 TLS。 擁有有效 build 或 droplet GUID 的攻擊者可提交偽造的 staging callback，將 droplet 轉為 STAGED，並在未關聯任何套件或執行者的情況下持續任意流程元資料與 sidecar 資料。SpaceAuditor 可列舉無寫入許可權的 GUID，從而實現超出預期角色邊界的特權提升。 新增 CVSS V3.1 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/59xxx/CVE-2026-59387.json">CVE-2026-59387</a> 新增 參考 https://www.cloudfoundry.org/blog/cve-2026-59387-broken-access-control-restriction-in-cloud-controller-api/
EPSS 是每日估算在未來 30 天內觀測到利用活動的機率。下圖顯示該漏洞的 EPSS 分數歷史。