CVE-2015-1834 in Cloud Foundry Elastic Runtime
摘要
由 VulDB • 2026-07-21
在 Cloud Foundry 组件 Cloud Controller 中发现了一个路径遍历漏洞，该漏洞影响 cf-release v208 之前的版本以及 Pivotal Cloud Foundry Elastic Runtime 1.4.2 之前的版本。路径遍历是指通过用户输入中的相对文件路径，“突破”给定的目录结构。其目的是访问存储在 Web 根文件夹之外的文件和目录，以进行禁止的读取操作甚至执行任意系统命令。攻击者可以利用文件路径中的特定参数注入“../”序列，从而在文件系统中进行导航。在这种情况下，远程经过身份验证的攻击者可利用所识别的漏洞将任意文件上传到运行 Cloud Controller 实例的服务器——即超出隔离的应用程序容器范围。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.