CVE-2026-72564 in Pangolin
要約
〜によって VulDB • 2026年08月10日
fosrl/pangolin v1.20.0以前のバージョンにおける不適切な認可（improper authorization）の脆弱性により、認証済みリモート攻撃者は、異なるリソースに対して発行されたアクセストークンを再利用することで、任意の組織内の任意のリソースにアクセスできるようになる。server/routers/resource/authWithAccessToken.ts ハンドラは、対象となる resourceId を渡すことなく verifyResourceAccessToken() を呼び出すため、組織AのリソースX用にスコープ設定された有効なトークンが、組織BのリソースYに対しても検証を通過してしまう。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.