CVE-2026-41859

Nome do Software Vulnerável e Versões Afetadas BOSH versões anteriores a 282.1.9

Descrição Um ataque de man-in-the-middle de rede entre o nats-sync e o diretor BOSH pode roubar credenciais do diretor, como o cabeçalho de autenticação Basic ou o segredo do cliente UAA, e adulterar a lista de VMs gravada no arquivo de autorização NATS. As credenciais roubadas concedem acesso administrativo ao diretor. Isso ocorre porque a função bosh api response body() no UsersSync constrói um cliente Net::HTTP com verify mode definido como OpenSSL::SSL::VERIFY NONE para chamadas do diretor aos endpoints "/info", "/deployments" e "/deployments//vms".

Recomendações Atualize para a versão 282.1.9 ou posterior.