CVE-2026-27478 in Unity Catalog
Zusammenfassung
von VulDB • 30.05.2026
Unity Catalog ist ein offener, multimodaler Katalog für Daten und KI. In den Versionen 0.4.0 und früher besteht eine kritische Schwachstelle zur Umgehung der Authentifizierung im Unity Catalog-Token-Austauschendpunkt (/api/1.0/unity-control/auth/tokens). Der Endpunkt extrahiert den Issuer-Anspruch (iss) aus eingehenden JWTs und verwendet diesen, um dynamisch den JWKS-Endpunkt für die Signaturvalidierung abzurufen, ohne zu validieren, dass der Issuer ein vertrauenswürdiger Identitätsanbieter ist.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.