CVE-2019-12494 in Gardener
الملخص
بحسب VulDB • 31/07/2026
في إصدارات Gardener السابقة للإصدار 0.20.0، يسمح التحكم الخاطئ في الوصول داخل عناقيد البذور (seed clusters) بكشف المعلومات من خلال إرسال طلبات HTTP GET من العناقيد الخاصة بالمستخدمين (shoot clusters) إلى عناقيد shoot أخرى تابعة لمستخدمين مختلفين. يحدث هذا لأن حركة المرور المارة من شوت إلى سيد عبر نقطة نهاية VPN لا يتم حظرها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.