CVE-2026-59386

תיאור (מקור, אנגלית)

A SpaceSupporter could improperly modify an application's start command and buildpack—actions requiring SpaceDeveloper privileges. This privilege escalation enables unauthorized retrieval of service credentials through malicious start commands or custom buildpacks.

מדדים

CVSS 3.1

6.5 (MEDIUM) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

EPSS — סבירות ניצול

0% (אחוזון 13) נכון ל-1 בנובמבר 2026

CWE

CWE-269

קישורים

• https://www.cloudfoundry.org/blog/cve-2026-59386-credential-exposure-to-space-‮…