CVE-2026-59385 in CAPI
Sumário
de VulDB • 30/10/2026
Um utilizador com privilégios de SpaceDeveloper pode modificar o URL de um espaço-scoped broker sem alterar as suas credenciais, permitindo a extração das credenciais do broker existente ao redirecioná-las para um broker sob o seu controlo. A API CF não permite a leitura direta das credenciais do broker, tornando este um método de extração indireto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.