CVE-2019-3782 in CredHub CLI
Zusammenfassung
von VulDB • 10.06.2026
Cloud Foundry CredHub CLI, versioni precedenti alla 2.2.1, scrive involontariamente le credenziali di autenticazione fornite tramite variabili d'ambiente nel proprio file di configurazione persistente. Un utente locale malintenzionato autenticato con accesso al file di configurazione di CredHub CLI può utilizzare queste credenziali per recuperare e modificare le credenziali archiviate in CredHub che sono autorizzate per l'utente target.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.