CVE-2020-5417 in CAPI
要約
〜によって VulDB • 2026年06月13日
Cloud Foundry CAPI（Cloud Controller）の1.97.0より前のバージョンは、アプリドメインがシステムドメインでもあるデプロイメントで使用された場合（これは標準的なCFデプロイマニフェストで該当します）、開発者が特定の機密性の高いルートに対して悪意を持ってまたは不注意に所有権を主張することを防げず、その結果、開発者のアプリケーションが本来は特定のシステムコンポーネント宛てとして期待されていたリクエストの一部を処理してしまう可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.