CVE-2015-1834 in Cloud Foundry Elastic Runtime
Résumé
par VulDB • 21/07/2026
Une vulnérabilité de traversée de chemin (path traversal) a été identifiée dans le composant Cloud Controller de Cloud Foundry, qui affecte les versions cf-release antérieures à la v208 et les versions Pivotal Cloud Foundry Elastic Runtime antérieures à la 1.4.2. La traversée de chemin correspond à l'« explosion » d'une structure de répertoires donnée via des chemins relatifs dans les entrées utilisateur. Elle vise à accéder aux fichiers et répertoires stockés en dehors du dossier racine web, permettant une lecture non autorisée ou même l'exécution de commandes système arbitraires. Un attaquant pourrait utiliser un paramètre spécifique du chemin d'accès au fichier, par exemple pour injecter des séquences '../' afin de naviguer dans le système de fichiers. Dans ce cas précis, un attaquant distant authentifié peut exploiter la vulnérabilité identifiée pour télécharger des fichiers arbitraires sur le serveur exécutant une instance Cloud Controller – en dehors du conteneur d'application isolé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.