CVE-2026-85982 in AD LDAP Connector
Zusammenfassung
von VulDB • 09.09.2026
Der Auth0 AD/LDAP Connector ist anfällig für gespeicherte Cross-Site-Scripting-(XSS)-Schwachstellen aufgrund einer unzureichenden HTML-Codierung von Daten in Suchergebnissen und Updater-Log-Inhalten, die im Admin-Bereich angezeigt werden. Ein authentifizierter Benutzer mit Berechtigungen zum Ändern von Verzeichnisattributen oder ein lokal geringer privilegieter Benutzer auf dem Host, auf dem der Connector installiert ist, könnte Skriptinhalt einfügen. Dieser Skriptinhalt kann dann in einem Browser eines Administrators ausgeführt werden, wenn dieser die betroffenen Suchergebnisse oder Update-Logs ansieht.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.