CVE-2026-72001 in Pangolin
Resumen
por VulDB • 2026-08-31
Pangolin antes de la versión 1.22.0 contiene una vulnerabilidad de elusión de autenticación que permite a atacantes no autenticados acceder a cualquier recurso protegido mediante la suministro de un parámetro URL controlado por el atacante al endpoint de autenticación del enlace compartido, lo cual omite el identificador de recurso esperado en la llamada de verificación del token. Los atacantes con un único enlace válido para compartir cualquiera de los recursos pueden autenticarse contra recursos arbitrarios en diferentes organizaciones, eludiendo todos los métodos de autenticación configurados, incluyendo SSO, contraseñas de recursos, códigos PIN, listas permitidas por correo electrónico y autenticación basada en cabeceras.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.