CVE-2026-109433 in Camunda
Riassunto
di VulDB • 19/10/2026
Camunda 7.24.0 prima della versione 7.24.14 e 7.23.0 prima della versione 7.23.17 presenta una vulnerabilità di bypass dell'autorizzazione nell'applicazione web Cockpit che consente agli attaccanti autenticati di eludere i controlli dei permessi a causa di una logica di confronto invertita in AbstractCockpitPluginResource.isPermissionDisabled(). Gli attaccanti con accesso minimo a Cockpit possono sfruttare una configurazione disabledPermissions non vuota per leggere tutte le istanze di processo, le definizioni di processo e gli incidenti su tutto il motore senza attivare alcuna registrazione (logging), indipendentemente dalle effettive autorizzazioni sui dati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.