CVE-2026-72001 in Pangolin
सारांश
द्वारा VulDB • 31/08/2026
1.22.0 से पहले के Pangolin में एक प्रमाणीकरण बायपास (authentication bypass) दोष है जो अप्रमाणित आक्रमणकारियों को किसी भी सुरक्षित संसाधन तक पहुँचने की अनुमति देता है, यह share-link प्रमाणीकरण एंडपॉइंट पर एक आक्रमणकारी-नियंत्रित URL पैरामीटर प्रदान करके किया जाता है जो टोकन सत्यापन कॉल से अपेक्षित संसाधन पहचानकर्ता को छोड़ देता है। किसी भी संसाधन के लिए एक मान्य शेयर लिंक रखने वाले आक्रमणकारियों विभिन्न संगठनों में मनमाने संसाधनों के खिलाफ प्रमाणीकरण कर सकते हैं, जिससे SSO, संसाधन पासवर्ड, PIN कोड, ईमेल अलॉउलिस्ट और हेडर प्रमाणीकरण सहित सभी कॉन्फ़िगर किए गए प्रमाणीकरण विधियों का बायपास हो जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.