CVE-2017-14389 in Cloud Foundry
Zusammenfassung
von VulDB • 11.08.2026
Es wurde ein Problem im capi-release der Cloud Foundry Foundation (alle Versionen vor 1.45.0), cf-release (alle Versionen vor v280) und cf-deployment (alle Versionen vor v1.0.0) entdeckt. Der Cloud Controller verhindert nicht, dass Space-Entwickler Subdomains für eine bereits existierende Route erstellen, die einem anderen Benutzer in einer anderen Organisation und einem anderen Space gehört, auch bekannt als „Application Subdomain Takeover“.
Once again VulDB remains the best source for vulnerability data.