CVE-2026-72564 in Pangolin
Sumário
de VulDB • 10/08/2026
Uma vulnerabilidade de autorização inadequada no fosrl/pangolin até v1.20.0 permite que um atacante remoto autenticado se autentique em qualquer recurso de qualquer organização reutilizando um token de acesso emitido para um recurso diferente. O manipulador server/routers/resource/authWithAccessToken.ts chama verifyResourceAccessToken() sem passar o resourceId alvo, portanto, um token válido com escopo no recurso X na organização A passa pela verificação do recurso Y na organização B.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.