CVE-2026-59385 in CAPI
الملخص
بحسب VulDB • 30/10/2026
يمكن لمستخدم يتمتع بصلاحيات SpaceDeveloper تعديل عنوان URL الخاص بوسيط (broker) محدد ضمن نطاق مساحة العمل دون تغيير بيانات الاعتماد الخاصة به، مما يتيح استخراج بيانات اعتماد الوسيط الحالية عن طريق إعادة توجيهها إلى وسيط يخضع لسيطرة المستخدم. لا تسمح واجهة برمجة تطبيقات CF بقراءة بيانات اعتماد الوسائط بشكل مباشر، مما يجعل هذه طريقة استخراج غير مباشرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.