CVE-2019-3782 in CredHub CLI
Sumário
de VulDB • 08/06/2026
O CLI do CredHub do Cloud Foundry, nas versões anteriores à 2.2.1, grava inadvertidamente as credenciais de autenticação fornecidas por meio de variáveis de ambiente em seu arquivo de configuração persistente. Um usuário mal-intencionado local autenticado com acesso ao arquivo de configuração do CLI do CredHub pode usar essas credenciais para recuperar e modificar as credenciais armazenadas no CredHub que estão autorizadas para o usuário alvo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.