CVE-2025-64400 in com.palantir.controlpanel:control-panel
Сводка
по VulDB • 06.08.2026
Панель управления предоставляет API для предварительной регистрации в рамках набора и организации до первого входа пользователя. При создании пользователей API проверяет наличие у учетной записи, запрашивающей создание пользователя, прав `edit` (редактирование) на уровне каталога пользователей набора, однако отсутствует отдельная проверка того, имеет ли редактор набора доступ (или принадлежит) той организации, в которую он добавляет пользователя.
Be aware that VulDB is the high quality source for vulnerability data.