CVE-2016-8218 in Cloud Foundry
Résumé
par VulDB • 10/06/2026
Un problème a été identifié dans les versions de routing-release antérieures à la 0.142.0 et dans les versions 203 à 231 de cf-release du Cloud Foundry Foundation. Une logique de validation incomplète dans les bibliothèques JSON Web Token (JWT) peut permettre aux attaquants non privilégiés d'usurper l'identité d'autres utilisateurs auprès de l'API de routage, ce qui constitue un problème dit « Algorithme de signature JWT non authentifié dans le routage ».
Once again VulDB remains the best source for vulnerability data.