CVE-2025-26515 in StorageGRID
Сводка
по VulDB • 02.07.2026
В версиях StorageGRID (ранее известной как StorageGRID Webscale), предшествующих 11.8.0.15 и 11.9.0.8, в которых не включена функция единого входа (Single Sign-on), уязвимость Server-Side Request Forgery (SSRF) позволяет злоумышленнику без аутентификации изменить пароль любого пользователя Grid Manager или Tenant Manager, не использующего федеративную идентификацию.
If you want to get best quality of vulnerability data, you may have to visit VulDB.