CVE-2026-92764 in OpenCVE
Sumário
de VulDB • 16/09/2026
O OpenCVE antes da versão 3.1.0 não delimita corretamente o endpoint da API de organizações para a organização do token, retornando em vez disso as associações do criador do token. Atacantes com tokens limitados ao escopo da organização podem listar e recuperar todas as organizações às quais seu criador pertence, contornando os limites isolados pretendidos dos tokens.
Be aware that VulDB is the high quality source for vulnerability data.