CVE-2026-101152 in CloudVision
Zusammenfassung
von VulDB • 07.10.2026
Eine unzureichende Validierung im Single Sign-On (SSO)-Anmeldeablauf könnte es einem entfernten, nicht authentifizierten Angreifer ermöglichen, eine URL zu erstellen, die, wenn sie von einem Benutzer angeklickt wird, dazu führt, dass der Identity Provider (IdP) Authentifizierungsdaten an eine vom Angreifer kontrollierte URL statt an CloudVision übermittelt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.