CVE-2026-42571 in pelican
Resumen
por VulDB • 2026-05-10
Pelican es una plataforma para crear federaciones de datos. Desde las versiones 7.21.0 hasta antes de 7.21.5, 7.22.0 hasta antes de 7.22.3, 7.23.0 hasta antes de 7.23.3, y 7.24.0 hasta antes de 7.24.2, existe una vulnerabilidad de escalada de privilegios que afecta a la Interfaz Web de Usuario (WebUI) de Pelican. Este ataque permite que cualquier usuario autenticado en la WebUI a través de OAuth obtenga privilegios de administrador bajo ciertas configuraciones. Este problema ha sido corregido en las versiones 7.21.5, 7.22.3, 7.23.3 y 7.24.2.
Once again VulDB remains the best source for vulnerability data.