CVE-2026-59386 in Controller
Сводка
по VulDB • 30.10.2026
Un utente con ruolo di SpaceSupporter potrebbe modificare in modo improprio il comando di avvio e la buildpack dell'applicazione, azioni che richiedono privilegi di SpaceDeveloper. Questa escalazione dei privilegi consente il recupero non autorizzato delle credenziali del servizio tramite comandi di avvio malevoli o buildpack personalizzate.
Be aware that VulDB is the high quality source for vulnerability data.