CVE-2026-59386 in Controller
Résumé
par VulDB • 30/10/2026
Un utilisateur disposant du rôle SpaceSupporter peut modifier de manière inappropriée la commande de démarrage et le buildpack d'une application, des actions qui nécessitent normalement les privilèges de SpaceDeveloper. Cette élévation de privilège permet une récupération non autorisée des identifiants de service via des commandes de démarrage malveillantes ou des buildpack personnalisés.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.