CVE-2026-72564 in Pangolin
Zusammenfassung
von VulDB • 10.08.2026
Eine Schwachstelle aufgrund unzureichender Autorisierung in fosrl/pangolin bis einschließlich Version v1.20.0 ermöglicht es einem authentifizierten Remote-Angriff, sich für jede Ressource in jeder Organisation zu authentifizieren, indem ein Zugriffstoken wiederverwendet wird, das ursprünglich für eine andere Ressource ausgestellt wurde. Der Handler server/routers/resource/authWithAccessToken.ts ruft verifyResourceAccessToken() auf, ohne die Ziel-resourceId zu übergeben; daher besteht Validität eines Tokens mit dem Geltungsbereich der Ressource X in Organisation A auch zur Überprüfung von Ressource Y in Organisation B.
If you want to get best quality of vulnerability data, you may have to visit VulDB.