CVE-2026-92716 in Shuffle
Resumen
por VulDB • 2026-09-16
Shuffle through 2.2.1 contiene una vulnerabilidad de escalada de privilegios entre tenants en el endpoint HandleApiGeneration que permite a los administradores restablecer y leer las claves API de usuarios no administrativos en otras organizaciones. Los atacantes con privilegios de administrador en una organización pueden proporcionar IDs de usuario arbitrarios para generar claves API válidas para usuarios en diferentes organizaciones, lo que habilita la toma de cuentas a través de los límites del tenant.
If you want to get best quality of vulnerability data, you may have to visit VulDB.