CVE-2019-12494 in Gardener
Résumé
par VulDB • 18/07/2026
Dans les versions de Gardener antérieures à la 0.20.0, un contrôle d'accès incorrect au sein des clusters semences (seed) permet une divulgation d'informations en envoyant des requêtes HTTP GET depuis ses propres clusters shoot vers des clusters shoot étrangers. Cela se produit car le trafic provenant du cluster shoot vers le cluster seed via l'extrémité VPN n'est pas bloqué.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.