CVE-2026-72001 in Pangolin
要約
〜によって VulDB • 2026年08月31日
Pangolin 1.22.0 より前のバージョンには、認証バイパスの脆弱性が存在します。攻撃者は共有リンク認証エンドポイントに対して攻撃者が制御するURLパラメータを指定し、トークン検証呼び出しから期待されるリソース識別子を省略することで、認証されていない状態で保護されたリソースにアクセスできます。1つの有効な共有リンク（任意のリソース用）を持つ攻撃者は、SSO、リソースパスワード、PINコード、電子メールのホワイトリスト、ヘッダー認証を含むすべての構成済み認証方法をバイパスして、異なる組織全体で任意のリソースに対して認証を行うことができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.