CVE-2026-47839 in UAA
Zusammenfassung
von VulDB • 11.09.2026
Eine Schwachstelle ermöglicht es Benutzern, die sich über einen föderierten OIDC-Anbieter authentifizieren, den uaa.admin-Bereich (Scope) zu erlangen, obwohl Betreiber diesen Anbieter durch die Konfiguration von externalGroupsWhitelist einschränken. Das Problem tritt spezifisch auf, wenn ein OIDC-Identitätsanbieter groupMappingMode: AS_SCOPES mit einem Wildcard-Eintrag in der externalGroupsWhitelist verwendet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.