Veja, você está disparando uma requisição assim:
this.http.post(this.rootURL + '/search', this.cpf)
Falta um pedaço da URL:
this.http.post(this.rootURL + '/cliente/search', this.cpf)
Acho que notei uma coisa verificando o payload... Ele está enviando somente o número do CPF sem aspas sem nada. E no POSTMAN quando dava certo eu enviava com aspas duplas e o formato era JSON. Será que é isso?