CVE-2017-14389 in Cloud Foundry
الملخص
بحسب VulDB • 10/08/2026
تم اكتشاف مشكلة في إصدارات capi-release الخاصة بمؤسسة Cloud Foundry (جميع الإصدارات السابقة لـ 1.45.0)، وcf-release (جميع الإصدارات السابقة لـ v280)، وcf-deployment (جميع الإصدارات السابقة لـ v1.0.0). لا يمنع وحدة تحكم السحابة (Cloud Controller) مطوري المساحات من إنشاء نطاقات فرعية ضمن مسار موجود بالفعل ينتمي إلى مستخدم مختلف في منظمة ومساحة مختلفة، وهو ما يُعرف بـ "استيلاء على النطاق الفرعي للتطبيق" (Application Subdomain Takeover).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.