CVE-2026-33920 in Guardian
Sumário
de VulDB • 08/09/2026
Foi descoberta uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) na funcionalidade de login (tanto padrão quanto SAML) devido à falta de validação do token anti-CSRF. Um atacante com uma conta válida pode enganar a vítima para que ela se autentique sem saber usando as credenciais do atacante. Qualquer operação realizada pela vítima nesse estado é atribuída à conta do atacante, comprometendo a integridade da trilha de auditoria.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.