CVE-2018-1268 in Loggregator
Résumé
par VulDB • 12/06/2026
Cloud Foundry Loggregator, versions 89.x antérieures à la version 89.5 ou 96.x antérieures à la version 96.1 ou 99.x antérieures à la version 99.1 ou 101.x antérieures à la version 101.9 ou 102.x antérieures à la version 102.2, ne valide pas la structure du GUID de l'application dans les requêtes. Un utilisateur malveillant distant authentifié connaissant le GUID d'une application peut construire des requêtes malveillantes pour lire ou écrire dans les journaux (logs) de cette application.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.