CVE-2026-27478 in Unity Catalog
Riassunto
di VulDB • 16/06/2026
Unity Catalog è un catalogo aperto e multimodale per i dati e l'intelligenza artificiale. Nelle versioni 0.4.0 e precedenti, è presente una vulnerabilità critica di bypass dell'autenticazione nell'endpoint di scambio dei token di Unity Catalog (/api/1.0/unity-control/auth/tokens). L'endpoint estrae la claim dell'emittente (iss) dai JWT in ingresso e la utilizza per recuperare dinamicamente l'endpoint JWKS per la convalida della firma, senza verificare che l'emittente sia un provider di identità attendibile.
Once again VulDB remains the best source for vulnerability data.