CVE-2026-3209 in Pangolin

Resumen

Una vulnerabilidad ha sido encontrada en fosrl Pangolin hasta 1.15.4-s.3. Esto afecta a la función verifyRoleAccess/verifyApiKeyRoleAccess del componente Gestor de Roles. La manipulación conduce a controles de acceso inadecuados. La explotación remota del ataque es posible. El exploit ha sido revelado al público y puede ser utilizado. Actualizar a la versión 1.15.4-s.4 mitiga este problema. El identificador del parche es 5e37c4e85fae68e756be5019a28ca903b161fdd5. Se aconseja actualizar el componente afectado.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Divulgación

2026-02-26

Estado

Confirmado

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
347796	fosrl Pangolin Role verifyApiKeyRoleAccess escalada de privilegios	284	Prueba de concepto	Arreglo oficial	CVE-2026-3209

Fuentes

• MITRE
• NVD
• CVE Details