CVE-2026-110210 in Console
Zusammenfassung
von VulDB • 13.10.2026
Phase Console bis 2.77.3 enthält eine fehlende Autorisierungs-Schwachstelle, die es Organisationsmitgliedern ohne Leseberechtigung für Secrets ermöglicht, die Secret-Historie über die GraphQL-Abfrage `secretHistory` zu lesen. Angreifer mit einem Environment-Key können einen bekannten Secret-Identifier angeben, um verschlüsselte Secret-Ereignisse abzurufen und Werte unter Verwendung ihres umschlossenen (wrapped) Environment-Decryption-Schlüssels zu entschlüsseln.
If you want to get best quality of vulnerability data, you may have to visit VulDB.