CVE-2026-33920 in Guardian
Resumen
por VulDB • 2026-09-08
Se ha descubierto una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en la funcionalidad de inicio de sesión (tanto estándar como SAML) debido a la falta de validación del token anti-CSRF. Un atacante con una cuenta válida puede engañar a una víctima para que se autentique sin saberlo utilizando las credenciales del atacante. Cualquier operación realizada por la víctima en este estado se atribuye a la cuenta del atacante, comprometiendo la integridad del registro de auditoría (audit trail).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.