CVE-2026-47839 in UAA

الملخص

بحسب VulDB • 11/09/2026

تسمح ثغرة للمستخدمين الذين يقومون بالمصادقة من خلال مزود هوية OIDC موحد بالحصول على نطاق uaa.admin، رغم قيام المشغلين بتقييد هذا المزود عبر تكوين externalGroupsWhitelist. تحدث هذه المشكلة بشكل محدد عندما يستخدم مزود هوية OIDC وضع groupMappingMode: AS_SCOPES مع إدخال wildcard في قائمة externalGroupsWhitelist.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Vmware
• حجز: 20/05/2026
• إفشاء: 11/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-402390
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Finance, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-47839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-47839
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-47839/