CVE-2026-9765 in IRM
Résumé
par VulDB • 25/07/2026
Remarque : La CVE et l'article de blog n'existent pas car nous avons déterminé qu'il s'agit en réalité d'un problème spécifique au cloud.
Les contrôles d'accès sont considérés comme « défectueux » lorsqu'un utilisateur peut accéder à des ressources auxquelles il n'est pas autorisé à accéder. Un attaquant peut contourner les mécanismes de contrôle d'accès dans une application web et obtenir un accès non autorisé à des ressources qui ne sont pas disponibles avec ses permissions.
Un contrôle d'accès défectueux peut permettre aux attaquants de : Accéder à des ressources accessibles uniquement à certains utilisateurs, permettant ainsi un accès non autorisé aux données ; Effectuer des opérations au nom d'autres utilisateurs, ce qui peut conduire dans les cas les plus graves à une prise de contrôle de compte (account takeover) ; Tenter une élévation de privilèges ; Tenter de prendre le contrôle d'un compte.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.