CVE-2026-85981 in AD LDAP Connector
Riassunto
di VulDB • 09/09/2026
Il pannello di amministrazione del connettore Auth0 AD/LDAP (versioni 6.5.0 e precedenti) è in ascolto sull'interfaccia loopback locale senza richiedere autenticazione. Ciò consente a un utente o processo locale con privilegi ridotti sul sistema host di accedere agli endpoint di gestione del pannello senza credenziali. Tramite questi endpoint, un utente locale può leggere i dettagli della configurazione, incluse le credenziali dell'account di servizio Active Directory in chiaro, e modificare le impostazioni del connettore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.