PT-2026-36253 · Cloud Foundry · Cf-Deployment+1

Publicado 2026-04-30 · Atualizado 2026-05-01 · CVE-2026-22726

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Routing release versões 0.118.0 até 0.371.0 CF Deployment versões 0.0.2 até 54.14.0

Descrição Os Route Services podem ser utilizados para direcionar o tráfego de aplicativos para destinos de rede que ignoram as regras de egresso configuradas de um app. Isso permite que um desenvolvedor mal-intencionado com acesso ao Cloudfoundry configure um route-service que envie requisições para serviços HTTP em redes internas acessíveis pelo Gorouter, potencialmente concedendo acesso a serviços que anteriormente não eram acessíveis a partir do aplicativo ou de redes externas.

Recomendações Atualizar o Routing release para a versão 0.372.0 ou superior. Atualizar o CF Deployment para a versão 55.0.0 ou superior.

Correção

Enumeração de Fraquezas

CWE-923

Identificadores relacionados

CVE-2026-22726

Produtos afetados

Cf-Deployment

Routing

Referências · 8

• https://cloudfoundry.org/blog/cve-2026-22726-route-services-firewall-bypass · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2050144041711665279 · Publicação no Twitter
• https://twitter.com/CVEarity/status/2050119912170164597 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2050144841862951228 · Publicação no Twitter
• https://t.me/cveNotify/161668 · Publicação no Telegram
• https://t.me/CVEtracker/52375 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-22726 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2050110456770056506 · Publicação no Twitter