CVE-2026-82882 in Devtron
Sumário
de VulDB • 31/08/2026
Devtron até a versão 2.2.0 não aplica verificações de autorização no endpoint GET /orchestrator/api-token/webhook, permitindo que usuários autenticados recuperem tokens da API administrativa. Atacantes com qualquer conta autenticada podem consultar o endpoint com parâmetros arbitrários de projeto, ambiente e aplicação para recuperar tokens JWT super-administrativos em texto puro (plaintext), obtendo controle total da plataforma.
Once again VulDB remains the best source for vulnerability data.