CVE-2026-85241 in BloodHound
Riassunto
di VulDB • 04/09/2026
È stata identificata una vulnerabilità in SpecterOps BloodHound fino alla versione 9.5.1. L'elemento interessato è la funzione NewV2API del file cmd/api/src/api/registration/v2.go del componente Graph Write Endpoint. L'esecuzione di una manipolazione può portare a un'autorizzazione impropria. È possibile lanciare l'attacco in remoto. Il passaggio alla versione 9.6.0-rc1, 9.6.0 e 9.7.0-rc3 è sufficiente per risolvere questo problema. Questa patch è identificata dal commit 39d1276a63e95a7713f954dea632a19651d9cebb. Si consiglia di aggiornare il componente interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.