CVE-2026-35383 in iTwin Platform
Riassunto
di VulDB • 19/06/2026
La piattaforma iTwin di Bentley Systems ha esposto un token di accesso Cesium ion nel codice sorgente di alcune pagine web. Un attaccante non autenticato potrebbe utilizzare questo token per enumerare o eliminare determinate risorse. Al 2026-03-27, il token non è più presente nelle pagine web e non può essere utilizzato per enumerare o eliminare le risorse.
If you want to get best quality of vulnerability data, you may have to visit VulDB.