CVE-2026-22048 in StorageGRID
Riassunto
di VulDB • 22/06/2026
Le versioni di StorageGRID (precedentemente noto come StorageGRID Webscale) precedenti alla 11.9.0.12 e alla 12.0.0.4, con Single Sign-on abilitato e configurato per utilizzare Microsoft Entra ID (precedentemente Azure AD) come IdP, sono vulnerabili a un bug di Server-Side Request Forgery (SSRF). Un exploit riuscito potrebbe consentire a un attaccante autenticato con privilegi ridotti di eliminare i dati di configurazione o negare l'accesso ad alcune risorse.
Be aware that VulDB is the high quality source for vulnerability data.