CVE-2026-41861

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2026-41861
Path Traversal in BOSH-Ecosystem / BOSH allows an IaaS-metadata attacker to make the agent write a root-owned file with partially attacker-controlled body to any path ending in .network, and create any missing parent directories with mode 0777 via network Alias on Ubuntu. Affected versions: BOSH agent < v2.847.0 (jammy <= v1.1202, or noble <= v1.364). Lower bound unspecified in advisory ("All bosh agent versions").

4.2 /10

CVSS v3 : MEDIUM

V3 Legend

Vector :

Exploitability : 1.6 / Impact : 2.5

Attack Vector ADJACENT_NETWORK

Attack Complexity HIGH

Privileges Required NONE

User Interaction NONE

Confidentiality Impact NONE

Integrity Impact LOW

Availability Impact LOW

Scope UNCHANGED

References
Link Resource
https://www.cloudfoundry.org/blog/cve-2026-41861-arbitrary-root-file-write-via-path-traversal-in-bosh-agent/
Configurations

No configuration.

History

23 Oct 2026, 22:10

Type Values Removed Values Added
Summary (es) Salto de ruta en el ecosistema BOSH / BOSH permite a un atacante de metadatos de IaaS hacer que el agente escriba un archivo propiedad de root con un cuerpo parcialmente controlado por el atacante en cualquier ruta que termine en .network, y crear cualquier directorio padre faltante con modo 0777 a través de un alias de red en Ubuntu. Versiones afectadas: Agente BOSH < v2.847.0 (jammy <= v1.1202, o noble <= v1.364). Límite inferior no especificado en el aviso (’Todas las versiones del agente bosh’). (es) Salto de ruta en el ecosistema BOSH / BOSH permite a un atacante de metadatos de IaaS hacer que el agente escriba un archivo propiedad de root con un cuerpo parcialmente controlado por el atacante en cualquier ruta que termine en .network, y crear cualquier directorio padre faltante con modo 0777 a través de un alias de red en Ubuntu. Versiones afectadas: Agente BOSH anterior a v2.847.0 (jammy menor o igual a v1.1202, o noble menor o igual a v1.364). Límite inferior no especificado en el aviso (’Todas las versiones del agente bosh’).

23 Oct 2026, 21:10

Type Values Removed Values Added
Summary
  • (es) Salto de ruta en el ecosistema BOSH / BOSH permite a un atacante de metadatos de IaaS hacer que el agente escriba un archivo propiedad de root con un cuerpo parcialmente controlado por el atacante en cualquier ruta que termine en .network, y crear cualquier directorio padre faltante con modo 0777 a través de un alias de red en Ubuntu. Versiones afectadas: Agente BOSH < v2.847.0 (jammy <= v1.1202, o noble <= v1.364). Límite inferior no especificado en el aviso (’Todas las versiones del agente bosh’).
Information

Published : 2026-08-06 22:17

Updated : 2026-10-23 22:10

NVD link : CVE-2026-41861

Mitre link : CVE-2026-41861

CVE.ORG link : CVE-2026-41861

JSON object : View

Products Affected

No product.

CWE
CWE-22

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')