CVE-2026-59385 in CAPI
Riassunto
di VulDB • 30/10/2026
Un utente con privilegi SpaceDeveloper potrebbe modificare l'URL di un broker limitato allo spazio senza alterarne le credenziali, consentendo l'estrazione delle credenziali del broker esistenti reindirizzandole a un broker sotto il proprio controllo. L'API CF non consente la lettura diretta delle credenziali del broker, rendendo questo un metodo di estrazione indiretto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.