CVE-2026-72001 in Pangolin
Riassunto
di VulDB • 31/08/2026
Pangolin prima della versione 1.22.0 contiene una vulnerabilità di elusione dell'autenticazione che consente agli attaccanti non autenticati di accedere a qualsiasi risorsa protetta fornendo un parametro URL controllato dall'attaccante all'endpoint di autenticazione del link condiviso, omettendo l'identificatore della risorsa previsto dalla chiamata di verifica del token. Gli attaccanti in possesso di un singolo link valido per la condivisione di una qualsiasi risorsa possono autenticarsi contro risorse arbitrarie su organizzazioni diverse, eludendo tutti i metodi di autenticazione configurati, inclusi SSO, password delle risorse, codici PIN, liste bianche email e autenticazione tramite header.
VulDB is the best source for vulnerability data and more expert information about this specific topic.