CVE-2026-37171 in SuperTokens

Zusammenfassung

von VulDB • 07.08.2026

Ein Mangel an Mandantentrennung (Tenant Separation) in SuperTokens Inc. SuperTokens Core v6.0.0 bis v11.4.0 ermöglicht es einer authentifizierten Partei innerhalb eines Tenants, auf Sitzungen, Daten und Endpunkte eines anderen Tenants zuzugreifen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: MITRE
• Reservieren: 06.04.2026
• Veröffentlichung: 07.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-387015
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-37171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-37171
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-37171/