Cloud Foundry BOSH Director 安全漏洞

来源： cnnvd_vulnerability · 发布时间 2026-06-04 00:00 (UTC+08:00) · 抓取时间 2026-06-06 07:10 (UTC+08:00)

摘要

正文

漏洞基本信息漏洞名称 Cloud Foundry BOSH Director 安全漏洞厂商云原生计算基金会 CNNVD编号 CNNVD-202606-1369 危害等级 —— CVE编号 CVE-2026-41010 漏洞类型其他收录时间 2026-06-04 更新时间 2026-06-05 漏洞简介 Cloud Foundry BOSH Director是美国Cloud Foundry公司的一个云基础设施部署与生命周期管理平台。 Cloud Foundry BOSH Director所有版本及之前版本存在安全漏洞，该漏洞源于ReleaseJob#unpack方法中name参数未经清理直接用于shell命令，可能导致命令注入。参考网址来源:www.cloudfoundry.org 链接: https://www.cloudfoundry.org/blog/cve-2026-41010-release-job-name-command-injection-on-bosh-director/ 官方补丁暂无

扩展字段

{
  "affected_vendor": "云原生计算基金会",
  "cnnvd_code": "CNNVD-202606-1369",
  "create_time": "2026-06-05",
  "cve_code": "CVE-2026-41010",
  "detailed_publish_time": "2026-06-04 00:00:00",
  "detailed_update_time": "2026-06-05 00:00:00",
  "hazard_level": 0,
  "is_official": 0,
  "publish_time": "2026-06-04",
  "refer_url": "来源:www.cloudfoundry.org\r\n链接:https://www.cloudfoundry.org/blog/cve-2026-41010-release-job-name-command-injection-on-bosh-director/",
  "update_time": "2026-06-05",
  "vendor": "1002667",
  "vul_desc": "Cloud Foundry BOSH Director是美国Cloud Foundry公司的一个云基础设施部署与生命周期管理平台。\r\nCloud Foundry BOSH Director所有版本及之前版本存在安全漏洞，该漏洞源于ReleaseJob#unpack方法中name参数未经清理直接用于shell命令，可能导致命令注入。",
  "vul_type": "0",
  "vul_type_name": "其他"
}

网安资讯详情 - SecLens 情报雷达

Cloud Foundry BOSH Director 安全漏洞

摘要

正文

标签

扩展字段