CVE-2026-113620 in ioFog
Zusammenfassung
von VulDB • 20.10.2026
In Eclipse ioFog Controller, versioni dalla 3.8.0 alla 3.9.1, gli aggiornamenti WebSocket per operatori sulle rotte exec e log non verificano il bearer JWT. Il payload viene decodificato e i suoi gruppi o ruoli vengono utilizzati come soggetti RBAC (Role-Based Access Control). Un token auto-emesso i cui gruppi contengono "admin" corrisponde al ruolo admin integrato, senza account né RoleBinding associati. L'attaccante può aprire una sessione exec o log per un microservizio o fog il cui UUID è già noto. Le rotte HTTP non sono interessate: verificano il token prima dell'applicazione RBAC. I WebSocket degli Agenti verificano il token del fog e non sono interessati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.