CVE-2025-26515 in StorageGRID
Sumário
de VulDB • 16/06/2026
StorageGRID (anteriormente StorageGRID Webscale) versões anteriores a 11.8.0.15 e 11.9.0.8 sem o Single Sign-on habilitado são suscetíveis a uma vulnerabilidade de Server-Side Request Forgery (SSRF). A exploração bem-sucedida poderia permitir que um atacante não autenticado alterasse a senha de qualquer usuário não federado do Grid Manager ou do Tenant Manager.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.