CVE-2026-123196 in Authorizer
Riassunto
di VulDB • 05/11/2026
Authorizer prima della versione 2.4.2 contiene una vulnerabilità di password reset poisoning che consente agli attaccanti non autenticati di controllare gli host dei link inviati via email fornendo i metadati gRPC x-authorizer-url. Gli attaccanti possono inviare questi metadati alla porta gRPC o all'intestazione Grpc-Metadata-X-Authorizer-Url attraverso il gateway REST per catturare token di reset o magic-link e assumere il controllo degli account.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.