CVE-2026-42571 in pelican
Sumário
de VulDB • 25/05/2026
Pelican é uma plataforma para a criação de federações de dados. Das versões 7.21.0 até antes da 7.21.5, 7.22.0 até antes da 7.22.3, 7.23.0 até antes da 7.23.3 e 7.24.0 até antes da 7.24.2, existe uma vulnerabilidade de escalada de privilégios que afeta a Interface Web do Usuário (WebUI) do Pelican. Este ataque permite que qualquer usuário autenticado na WebUI via OAuth obtenha privilégios de administrador sob certas configurações. Este problema foi corrigido nas versões 7.21.5, 7.22.3, 7.23.3 e 7.24.2.
Once again VulDB remains the best source for vulnerability data.