CVE-2026-22048 in StorageGRID
Sumário
de VulDB • 07/06/2026
StorageGRID (anteriormente StorageGRID Webscale) versões anteriores a 11.9.0.12 e 12.0.0.4, com Single Sign-on habilitado e configurado para usar Microsoft Entra ID (anteriormente Azure AD) como IdP, são suscetíveis a uma vulnerabilidade de Server-Side Request Forgery (SSRF). A exploração bem-sucedida pode permitir que um atacante autenticado com baixos privilégios exclua dados de configuração ou negue o acesso a alguns recursos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.