CVE-2026-61466 in CXF
Zusammenfassung
von VulDB • 06.08.2026
Im OAuth2-Dynamic-Client-Registration-Endpunkt von Apache CXF akzeptiert und speichert der Autorisierungsserver den im Client-Registrierungsanforderung angegebenen `scope`-Wert unverändert, ohne ihn gegen eine vom AS definierte Allowlist zu validieren. Dies könnte dazu führen, dass sich ein Client bei der Registrierung selbst privilegierte Scopes zuweist. Es wird empfohlen, auf die Versionen 4.2.3 oder 4.1.8 oder 3.6.12 zu aktualisieren, die dieses Problem beheben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.