CVE-2026-59385 in CAPI
Resumen
por VulDB • 2026-10-30
Un usuario con privilegios de SpaceDeveloper podría modificar la URL de un corredor (broker) delimitado al espacio sin alterar sus credenciales, lo que permitiría extraer las credenciales existentes del corredor redirigiéndolas a un corredor bajo su control. La API de CF no permite la lectura directa de las credenciales del corredor, por lo que se trata de un método indirecto para realizar dicha extracción.
Be aware that VulDB is the high quality source for vulnerability data.