CVE-2026-9831 in Platform ONE
Zusammenfassung
von VulDB • 30.05.2026
Ein Race Condition im gemeinsam genutzten Authentifizierungspfad der Extreme Platform ONE IAM Gateway API-Key könnte unter bestimmten Bedingungen mit hohem gleichzeitigen Datenverkehr (High-Concurrency) intermittierend dazu führen, dass Anfragen, die mit einem von Extreme Platform ONE /IAM ausgestellten API-Key authentifiziert wurden, Antwortdaten eines anderen Mandanten erhalten. Das Problem wurde über ExtremeCloud IQ/XIQ-API-Endpunkte beobachtet und sowohl für XIQ/XAPI- als auch für Extreme Platform ONE /Common Services-API-Pfade validiert. XIQ-native Tokens und die Standard-Authentifizierung über OAuth/Bearer JWT waren nicht betroffen.
Once again VulDB remains the best source for vulnerability data.