CVE-2026-101322 in BaSyx AAS Web UI
Résumé
par VulDB • 01/10/2026
Dans les versions de Eclipse BaSyx AAS Web UI allant de v2-241220 aux releases antérieures à v2-260924, le gestionnaire de requêtes partagé attachait l'en-tête `Authorization` de l'infrastructure sélectionnée aux requêtes sortantes sans vérifier l'origine de la destination. Dans les déploiements utilisant une authentification, un attaquant pourrait amener un utilisateur à ouvrir un lien Web UI manipulé dont le paramètre de requête `aas` ou `path` pointe vers un point de terminaison contrôlé par l'attaquant. Le navigateur de l'utilisateur enverrait alors les identifiants d'authentification Basic configurés, le jeton Bearer ou un jeton d'accès OAuth2 disponible à ce point de terminaison. L'attaquant pourrait réutiliser les informations d'identification divulguées pour accéder aux services AAS protégés avec les privilèges de la victime. Le problème est corrigé dans la version v2-260924.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.