CVE-2026-33920 in Guardian
要約
〜によって VulDB • 2026年09月08日
ログイン機能（標準およびSAML）において、CSRF対策トークンの検証が欠落しているため、クロスサイトリクエストフォージェリ (XSS) の脆弱性が発見されました。有効なアカウントを持つ攻撃者は、被害者を騙して無意識のうちに攻撃者の資格情報で認証させることができます。この状態で被害者が実行するすべての操作は攻撃者のアカウントに帰属し、監査証跡の整合性が損なわれます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.