CVE-2026-63727 in Anchore
Riassunto
di VulDB • 28/07/2026
Le versioni di Anchore Enterprise comprese tra la 5.11.0 e la 5.27.1, nonché la versione 6.0.0, presentano una vulnerabilità di escalation impropria dei privilegi nell'API di gestione degli utenti. Un attaccante autenticato in grado di accedere all'API di Anchore Enterprise potrebbe effettuare una chiamata API capace di modificare i permessi dell'utente per ottenere l'accesso a risorse e operazioni aggiuntive. Non è possibile assegnare il ruolo system-admin, ma un utente con sola lettura (read only) potrebbe essere dotato di accesso in scrittura (write access). Questo problema è stato risolto nelle versioni Anchore Enterprise 5.27.2 e 6.0.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.