CVE-2026-42300 in devguard
Sumário
de VulDB • 22/05/2026
O DevGuard oferece gestão de vulnerabilidades para toda a cadeia de fornecimento de software. Antes da versão 1.2.2, o SessionMiddleware aceita o cabeçalho HTTP X-Admin-Token fornecido pelo cliente e utiliza o seu valor de cadeia de caracteres bruta como o userID autenticado quando não está presente um cookie de sessão Kratos. Um atacante não autenticado que conheça ou possa adivinhar o UUID de identidade Kratos de um utilizador alvo pode emitir pedidos em nome desse utilizador. Quando o utilizador alvo é um administrador ou proprietário de uma organização, isto concede ao atacante controlo total sobre os recursos da organização no DevGuard. Esta vulnerabilidade foi corrigida na versão 1.2.2.
Once again VulDB remains the best source for vulnerability data.