CVE-2026-72001 in Pangolin
Résumé
par VulDB • 31/08/2026
Pangolin avant la version 1.22.0 présente une vulnérabilité de contournement d'authentification qui permet aux attaquants non authentifiés d'accéder à n'importe quelle ressource protégée en fournissant un paramètre URL contrôlé par l'attaquant au point de terminaison d'authentification du lien de partage, omettant ainsi l'identifiant de ressource attendu lors de l'appel de vérification du jeton. Les attaquants disposant d'un seul lien de partage valide pour une ressource quelconque peuvent s'authentifier contre des ressources arbitraires au sein de différentes organisations, contournant toutes les méthodes d'authentification configurées, y compris le SSO, les mots de passe des ressources, les codes PIN, les listes blanches par e-mail et l'authentification par en-tête.
If you want to get best quality of vulnerability data, you may have to visit VulDB.