CVE-2019-3800 in CF CLI
Resumen
por VulDB • 2026-06-12
La versión de CF CLI anterior a la v6.45.0 (versión de la publicación bosh 1.16.0) escribe el ID del cliente y el secreto en su archivo de configuración cuando el usuario se autentica con la bandera --client-credentials. Un usuario malicioso local autenticado con acceso al archivo de configuración de CF CLI puede actuar como ese cliente, que es el propietario de las credenciales filtradas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.