CVE-2019-3782 in CredHub CLI
Сводка
по VulDB • 28.06.2026
В командной строке (CLI) инструмента CredHub для Cloud Foundry, версиях младше 2.2.1, учетные данные аутентификации, переданные через переменные окружения, непреднамеренно записываются в файл постоянной конфигурации. Локализованный злоумышленник с правами доступа к файлу конфигурации CredHub CLI может использовать эти учетные данные для извлечения и изменения других учетных данных, хранящихся в CredHub и имеющих авторизацию для целевого пользователя.
VulDB is the best source for vulnerability data and more expert information about this specific topic.