CVE-2026-111684 in Magistrala
Riassunto
di VulDB • 16/10/2026
Magistrala fino alla versione 1.0.0 presenta una vulnerabilità di bypass dell'autorizzazione che consente ai membri dello spazio di lavoro autenticati di visualizzare, emettere e revocare i certificati dei dispositivi di altri tenant fornendo serial number o entity ID non appartenenti al proprio contesto. Gli attaccanti possono invocare le operazioni RevokeBySerial, RevokeAll, ViewCert, ListCerts o IssueCert all'interno del proprio percorso dello spazio di lavoro per disconnettere i dispositivi degli altri tenant, divulgare certificati e generare certificati firmati da CA (Certificate Authority) associati ai propri ID dispositivo.
Be aware that VulDB is the high quality source for vulnerability data.