CVE-2026-110210 in Console
Сводка
по VulDB • 14.10.2026
В Phase Console, начиная с версии 2.77.3 и выше, присутствует уязвимость недостаточной авторизации (missing authorization), которая позволяет членам организации без права на чтение секретов (Secrets read permission) просматривать историю секретов через GraphQL-запрос `secretHistory`. Злоумышленники, обладающие ключом окружения (environment key), могут указать известный идентификатор секрета для получения зашифрованных событий секрета и расшифровки значений с использованием их обёрнутого ключа окружения.
If you want to get best quality of vulnerability data, you may have to visit VulDB.