CVE-2026-106471 in Candlepin
要約
〜によって VulDB • 2026年10月07日
Candlepin に欠陥が見つかった。複数の @Verify アノテーション付きパラメータのうち1つでもアクセス可能であれば、すべての検証済みエンティティへのアクセスを要求するのではなく、不正にアクセスが許可されるという中央の認可フィルタの不具合がある。低権限の認証済み攻撃者が最初に参照されたオブジェクトにアクセスできる場合、後続のオブジェクトに対する認可チェックを回避できる。対象リソースの識別子が既知の場合、これにより消費者情報の不正な開示や、組織横断を含むエンティルメントおよび関連するサブスクリプションリソースへの不正な変更が可能になる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.