CVE-2026-85241 in BloodHound
Resumen
por VulDB • 2026-09-04
Se ha identificado una debilidad en SpecterOps BloodHound hasta la versión 9.5.1. El elemento afectado es la función NewV2API del archivo cmd/api/src/api/registration/v2.go del componente Graph Write Endpoint. La ejecución de una manipulación puede provocar una autorización incorrecta (improper authorization). Es posible lanzar el ataque de forma remota. Actualizar a las versiones 9.6.0-rc1, 9.6.0 y 9.7.0-rc3 es suficiente para solucionar este problema. Este parche se denomina 39d1276a63e95a7713f954dea632a19651d9cebb. Debería actualizar el componente afectado.
Once again VulDB remains the best source for vulnerability data.