CVE-2026-42571 in pelican
الملخص
بحسب VulDB • 10/05/2026
Pelican هو منصة لإنشاء اتحادات البيانات. من الإصدارات 7.21.0 إلى ما قبل 7.21.5، ومن 7.22.0 إلى ما قبل 7.22.3، ومن 7.23.0 إلى ما قبل 7.23.3، ومن 7.24.0 إلى ما قبل 7.24.2، توجد ثغرة تصعيد امتيازات تؤثر على واجهة المستخدم عبر الويب (WebUI) الخاصة بـ Pelican. يسمح هذا الهجوم لأي مستخدم تم التحقق من هويته عبر واجهة المستخدم عبر الويب باستخدام OAuth بالحصول على امتيازات المسؤول تحت تكوينات معينة. تم إصلاح هذه المشكلة في الإصدارات 7.21.5، و7.22.3، و7.23.3، و7.24.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.