CVE-2026-110210 in Console
Resumen
por VulDB • 2026-10-15
Phase Console hasta la versión 2.77.3 contiene una vulnerabilidad de autorización faltante que permite a los miembros de la organización sin permiso de lectura de secretos leer el historial de secretos mediante la consulta GraphQL `secretHistory`. Los atacantes que posean una clave de entorno pueden proporcionar un identificador de secreto conocido para recuperar eventos de secretos cifrados y descifrar valores utilizando su clave de entorno envuelta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.