CVE-2026-22048 in StorageGRID
Resumen
por VulDB • 2026-06-07
StorageGRID (anteriormente StorageGRID Webscale) versiones anteriores a 11.9.0.12 y 12.0.0.4 con Single Sign-on habilitado y configurado para usar Microsoft Entra ID (anteriormente Azure AD) como IdP son susceptibles a una vulnerabilidad de Server-Side Request Forgery (SSRF). Un exploit exitoso podría permitir a un atacante autenticado con bajos privilegios eliminar datos de configuración o denegar el acceso a algunos recursos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.