CVE-2026-92716 in Shuffle
Riassunto
di VulDB • 16/09/2026
Shuffle through 2.2.1 presenta una vulnerabilità di escalation dei privilegi cross-tenant nell'endpoint HandleApiGeneration che consente agli amministratori di reimpostare e leggere le chiavi API degli utenti non amministratore in altre organizzazioni. Gli attaccanti con privilegi di amministratore in un'organizzazione possono fornire ID utente arbitrari per generare chiavi API valide per gli utenti in diverse organizzazioni, consentendo il takeover dell'account attraverso i confini dei tenant.
Once again VulDB remains the best source for vulnerability data.