Quando as vinculações de serviço MySQL ou PostgreSQL do `VCAP_SERVICES` incluem credenciais de clientes TLS, a biblioteca de Conectores escreve essas credenciais para arquivos temporários em `Path.GetTempPath()` usando `File.CreateText`. No Linux, `File.CreateText` cria arquivos com o modo ` 0644 ` (legível no mundo) sob a umask do processo, e os arquivos nunca são excluídos. O mesmo material chave está protegido no modo ` 0400 ` em `/ proc/ / environ`. Qualquer processo co- localizado no recipiente que executa como um UID diferente pode ler a chave privada do cliente TLS a partir de `/ tmp` e usá- lo para se passar por um aplicativo ao se conectar ao banco de dados de apoio sobre o TLS mútuo. Configuração afetada. - O aplicativo é implementado na Cloud Foundry ou em outro ambiente que popula `VCAP_ SERVICES` com uma ligação de serviço MySQL ou PostgreSQL que inclui credenciais `slKey`. - Um processo executado como um UID diferente compartilha o sistema de arquivos do container.
Se uma atualização imediata não for possível, impedir que outros processos se executem no recipiente sob um UID diferente com acesso a `/ tmp`. Registro de aconselhamento: GHSA- rxrh- 4 j 9 h- xgg 9. Identificadores relacionados: CVE- 2026 - 50267.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 02 T 20: 32: 09.000 Z e lista a sua última modificação como 2026 - 07 - 02 T 20: 32: 09.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N.
Informações sobre software e versão afetadas: NuGet pacote Steeltoe.Configuração.Astrações — ECOSISTEM: introduzido 4.0.0, corrigido 4.2.0. Classificação e evidência: identificadores de fraqueza CWE- 312, CWE- 732. O registro contém 4 suporte de referências nestes tipos: WEB, AVISO, EMBALAGAMENTO.