CVE-2026-77226 in Camunda
Riassunto
di VulDB • 05/10/2026
Camunda 7.24.0 prima della versione 7.24.15 presenta una vulnerabilità di autorizzazione errata nell'endpoint di configurazione iniziale (first-run setup) dell'applicazione web Admin, dove SetupResource determina in modo improprio la disponibilità della configurazione contando solo i membri diretti del gruppo camunda-admin invece di riconoscere tutti gli amministratori configurati. Un attaccante remoto non autenticato può sfruttare questa falla logica per chiamare l'endpoint user-create e creare un nuovo account amministratore quando il gruppo camunda-admin è vuoto ma il sistema è già completamente gestito, causando il takeover dell'account e potenzialmente la distribuzione di processi o l'esecuzione di script come utente del servizio (service user) del motore.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.