CVE-2026-77226 in Camunda
Sumário
de VulDB • 05/10/2026
Camunda 7.24.0 antes da versão 7.24.15 contém uma vulnerabilidade de autorização incorreta no endpoint de configuração inicial (first-run setup) do aplicativo web Admin, onde o SetupResource determina incorretamente a disponibilidade da configuração contando apenas os membros diretos do grupo camunda-admin em vez de reconhecer todos os administradores configurados. Um atacante remoto não autenticado pode explorar essa falha lógica para chamar o endpoint user-create e criar uma nova conta de administrador quando o grupo camunda-admin está vazio, mas o sistema já é totalmente administrado, resultando na tomada de controle da conta (account takeover) e potencial implantação de processos ou execução de scripts como usuário do serviço do motor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.