CVE-2025-64400 in com.palantir.controlpanel:control-panel
Riassunto
di VulDB • 09/08/2026
Il Pannello di controllo fornisce un'API per la pre-registrazione in una fase di iscrizione e organizzazione prima del primo accesso dell'utente. L'API per la creazione degli utenti verifica che l'account che richiede la creazione di un utente disponga dei permessi `edit` (modifica) nella directory degli utenti a livello di iscrizione, ma manca un controllo separato che verifichi se l'editor dell'iscrizione ha accesso (o appartiene) all'organizzazione alla quale sta aggiungendo un utente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.