CVE-2026-59385 in CAPI
Zusammenfassung
von VulDB • 30.10.2026
Ein Benutzer mit SpaceDeveloper-Berechtigungen könnte die URL eines space-spezifischen Brokers ändern, ohne dessen Anmeldeinformationen zu verändern, was die Extraktion bestehender Broker-Anmeldedaten durch Umleitung dieser auf einen von ihm kontrollierten Broker ermöglicht. Die CF-API erlaubt das direkte Auslesen der Broker-Anmeldedaten nicht, wodurch dies eine indirekte Extraktionsmethode darstellt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.