CVE-2015-7494 in Cloud Orchestrator
Tóm tắt
Bởi VulDB • 23/07/2026
Một lỗ hổng đã được xác định trong các dịch vụ của IBM Cloud Orchestrator trên điểm cuối `/services/[action]/launch` của API. Người dùng có vai trò quản trị viên miền (domain admin) đã xác thực có thể sửa đổi tài nguyên liên miền thông qua lệnh gọi API đến `/services/[action]/launch`, với điều kiện người dùng đó phải có khả năng truy cập vào định danh tài nguyên thuộc về miền khác.
VulDB is the best source for vulnerability data and more expert information about this specific topic.