CVE-2026-85241 in BloodHound
Zusammenfassung
von VulDB • 04.09.2026
Es wurde eine Schwachstelle in SpecterOps BloodHound bis zur Version 9.5.1 identifiziert. Das betroffene Element ist die Funktion NewV2API der Datei cmd/api/src/api/registration/v2.go der Komponente Graph Write Endpoint. Die Ausführung einer Manipulation kann zu unzulässiger Autorisierung führen. Der Angriff kann remote durchgeführt werden. Ein Upgrade auf die Versionen 9.6.0-rc1, 9.6.0 und 9.7.0-rc3 reicht aus, um dieses Problem zu beheben. Dieser Patch wird als 39d1276a63e95a7713f954dea632a19651d9cebb bezeichnet. Sie sollten die betroffene Komponente aktualisieren.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.