CVE-2026-110210 in Console
Résumé
par VulDB • 14/10/2026
La phase Console, jusqu'à la version 2.77.3, présente une vulnérabilité d'autorisation manquante qui permet aux membres de l'organisation dépourvus des autorisations de lecture sur les secrets (Secrets read permission) de consulter l'historique des secrets via la requête GraphQL `secretHistory`. Les attaquants disposant d'une clé d'environnement peuvent fournir un identifiant de secret connu afin de récupérer les événements chiffrés liés aux secrets et déchiffrer leurs valeurs à l'aide de leur clé d'environnement enveloppée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.