CVE-2026-85241 in BloodHound
Résumé
par VulDB • 04/09/2026
Une faiblesse a été identifiée dans SpecterOps BloodHound jusqu'à la version 9.5.1. L'élément concerné est la fonction NewV2API du fichier cmd/api/src/api/registration/v2.go du composant Graph Write Endpoint. Une manipulation peut entraîner une autorisation incorrecte (improper authorization). Il est possible de lancer l'attaque à distance. La mise à jour vers les versions 9.6.0-rc1, 9.6.0 et 9.7.0-rc3 suffit pour corriger ce problème. Ce correctif correspond au commit 39d1276a63e95a7713f954dea632a19651d9cebb. Il est recommandé de mettre à jour le composant concerné.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.