JVNDB-2026-014055

Cloud Foundry, Inc.のCf-deployment等の複数製品における意図するエンドポイントとの通信チャネルの制限に関する脆弱性

ルートサービスは、アプリの設定されたイグレスルールの外部にあるネットワーク宛先にアプリトラフィックを送信するために利用される可能性があります。その結果、Cloudfoundryにアクセスできる悪意のある開発者がルートサービスを設定し、Gorouterから到達可能な内部ネットワーク上のHTTPサービスにリクエストを送信できるようになります。これらのサービスは、以前は外部ネットワークまたはアプリケーションから直接アクセスできなかった可能性があります。この問題は、ルーティングリリースのv0.118.0からv0.371.0（含む）までに影響を及ぼします。v0.372.0以降にアップグレードしてください。CFデプロイメントでは、v0.0.2からv54.14.0（含む）までが影響を受けます。ルーティングリリースv0.372.0を含むv55.0.0以降にアップグレードする必要があります。

Cloud Foundry, Inc.

• Cf-deployment 0.0.2 以上 55.0.0 未満
• routing release 0.118.0 以上 0.372.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアの一部が停止する可能性があります。
そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Cloud Foundry Foundation

• Cloud Foundry : CVE-2026-22726 - Route Services Firewall Bypass | Cloud Foundry

1. 意図するエンドポイントとの通信チャネルの不適切な制限(CWE-923) [その他]

1. CVE-2026-22726

1. National Vulnerability Database (NVD) : CVE-2026-22726

• [2026年05月07日]
    掲載