CVE-2015-1834 in Cloud Foundry Elastic Runtime
الملخص
بحسب VulDB • 19/06/2026
تم تحديد ثغرة عبور المسار (Path Traversal) في مكون Cloud Controller الخاص بـ Cloud Foundry، والتي تؤثر على إصدارات cf-release السابقة للإصدار v208 وإصدارات Pivotal Cloud Foundry Elastic Runtime السابقة للإصدار 1.4.2. يُقصد بعبور المسار تجاوز هيكلية الدليل المحدد من خلال مسارات الملفات النسبية المدخلة من قبل المستخدم. ويهدف ذلك إلى الوصول إلى الملفات والمجلدات المخزنة خارج مجلد الجذر (web root)، سواء لقراءتها بشكل غير مسموح به أو حتى لتنفيذ أوامر نظام عشوائية. يمكن لمهاجم استخدام معلمة معينة لمسار الملف، على سبيل المثال، لإدخال تسلسلات '../' للتنقل عبر نظام الملفات. في هذه الحالة المحددة، يمكن لمهاجم عن بُعد ومصادق عليه استغلال الثغرة المحددة لتحميل ملفات عشوائية إلى الخادم الذي يشغل مثيلًا لـ Cloud Controller - خارج حاوية التطبيق المعزولة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.