熱點事件持續更新
Cloudfoundry CVE-2026-59387 access control
1 篇報導1 個報導來源2 小時前更新
先了解這件事
重點綜述
CVE-2026-59387：Cloud Controller API 的 Nginx 設定缺失對 /internal/v3/ 的拒絕規則，允許未授權者存取 staging 回呼介面，進而偽造回呼、將 droplet 轉為 STAGED 並持久化任意資料。
根據報導自動生成 · 56 分鐘前更新
最新進展10月30日 17:17
CVE-2026-59387：Cloud Controller API 未授權存取漏洞導致特權提升報導時間線
沿著報導，瞭解事件的不同面向。
10月30日
- CVE-high精選CVE-2026-59387：Cloud Controller API 未授權存取漏洞導致特權提升
CVE-2026-59387：Cloud Controller API 的 Nginx 設定缺失對 /internal/v3/ 的拒絕規則，允許未授權者存取 staging 回呼介面，進而偽造回呼、將 droplet 轉為 STAGED 並持久化任意資料。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。