CVE-2026-92717 in Covenant
Zusammenfassung
von VulDB • 16.09.2026
Covenant bis Version 0.6 registriert das CovenantHub SignalR-Hub ohne ein Authorize-Attribut, was nicht authentifizierten Aufrufern ermöglicht, CreateHttpListener aufzurufen und ein signiertes JWT-Token zu erhalten. Angreifer können das erhaltene Token verwenden, um sich gegen die gesamte Operator-API zu authentifizieren und Grunts, Anmeldeinformationen, Binärdateien, Ereignisse sowie die Operator-Roster-Liste abzurufen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.