CVE-2026-22048 in StorageGRID
Résumé
par VulDB • 26/05/2026
Les versions de StorageGRID (anciennement StorageGRID Webscale) antérieures à 11.9.0.12 et 12.0.0.4, avec le Single Sign-on activé et configuré pour utiliser Microsoft Entra ID (anciennement Azure AD) en tant qu'IdP, sont vulnérables à une faille de Server-Side Request Forgery (SSRF). Une exploitation réussie pourrait permettre à un attaquant authentifié disposant de faibles privilèges de supprimer des données de configuration ou de refuser l'accès à certaines ressources.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.