Credential exposure to space supporter

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

A SpaceSupporter could improperly modify an application's start command and buildpack—actions requiring SpaceDeveloper privileges. This privilege escalation enables unauthorized retrieval of service credentials through malicious start commands or custom buildpacks.

Etkilenen sürümler2 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• cloudfoundry.org/…6-59386-credential-exposure-to-space-supporter Diğer

Kayıt geçmişi

1. 30 Eki 2026 11:35Yayımlandı

İlgili açıklar

• 8,8 CVE-2026-59387Broken access control restriction in Cloud Controller API
• 2,7 CVE-2026-59385Space Developer can extract space-scoped broker credentials
• 4,9 CVE-2026-59396DoS Vulnerability in UAA Related to JWKS URI Handling
• 8,8 CVE-2026-63339IXP Manager has authenticated non-administrator privilege escalation
• 8,7 CVE-2026-62990Shopper: same-origin SVG and HTML uploads enable stored XSS and persistent administrator creation
• 9,3 CVE-2026-61850Kargo: Privilege escalation via Project RBAC management in the Kargo API