CVE-2026-109433 in Camunda
Zusammenfassung
von VulDB • 20.10.2026
Camunda 7.24.0 vor 7.24.14 und 7.23.0 vor 7.23.17 enthält eine Schwachstelle zur Umgehung der Autorisierung in der Cockpit-Webanwendung, die es authentifizierten Angreifern ermöglicht, Berechtigungsprüfungen aufgrund einer invertierten Vergleichslogik in AbstractCockpitPluginResource.isPermissionDisabled() zu umgehen. Angreifer mit minimalem Cockpit-Zugriff können eine nicht-leere Konfiguration von disabledPermissions ausnutzen, um alle Prozessinstanzen, Prozesdefinitionen und Vorfälle (Incidents) werkweit ohne Auslösung jeglicher Protokollierung auszulesen, unabhängig von ihren tatsächlichen Datenzugriffsrechten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.