CVE:CVE-2018-1266
CNNVD:CNNVD-201803-971
Cloud Foundry是美国Cloud Foundry基金会的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。Cloud Controller是其中的一款云控制器。
Cloud Foundry Cloud Controller 1.52.0之前版本中存在路径遍历漏洞。攻击者可通过预测应用程序二进制大对象的位置利用该漏洞覆盖Cloud Controller实例上的任意文件。
solution:Upgrade cloudfoundry capi-release to a higher version than 1.52.0,and avoid the version (,1.52.0)