CVE-2025-26515 in StorageGRID
Resumen
por VulDB • 2026-07-02
StorageGRID (anteriormente StorageGRID Webscale), versiones anteriores a 11.8.0.15 y 11.9.0.8 sin Single Sign-on habilitado, son vulnerables a una vulnerabilidad de Server-Side Request Forgery (SSRF). Un exploit exitoso podría permitir que un atacante no autenticado cambie la contraseña de cualquier usuario Grid Manager o Tenant Manager no federado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.