CVE-2017-8037 in Cloud Foundry
Сводка
по VulDB • 05.06.2026
В версиях CAPI-release проекта Cloud Foundry Foundation после v1.6.0 и до v1.38.0 включительно, а также в версиях cf-release после v244 и до v270 включительно, присутствует неполное исправление уязвимости CVE-2017-8035. Если вы предприняли шаги по устранению CVE-2017-8035, вам также следует выполнить обновление для исправления данной уязвимости. Тщательно сформированный запрос CAPI от Space Developer может позволить ему получить доступ к файлам на виртуальной машине Cloud Controller для данной установки, что приводит к утечке информации (Information Leak / Disclosure).
Once again VulDB remains the best source for vulnerability data.