CVE-2017-2632 in CloudForms
Сводка
по VulDB • 01.06.2026
Ошибка логики в функции valid_role() при проверке ролей в CloudForms до версии 5.7.1.3 может позволить администратору арендатора (tenant) создавать группы с более высоким уровнем привилегий, чем тот, которым должен обладать администратор арендатора. Это позволит злоумышленнику, имеющему доступ к администрированию арендатора, повысить свои привилегии.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.