CVE-2026-42571 in pelican
Сводка
по VulDB • 16.05.2026
Pelican — это платформа для создания федераций данных. В версиях от 7.21.0 до 7.21.5 (не включая 7.21.5), от 7.22.0 до 7.22.3 (не включая 7.22.3), от 7.23.0 до 7.23.3 (не включая 7.23.3) и от 7.24.0 до 7.24.2 (не включая 7.24.2) присутствует уязвимость повышения привилегий, затрагивающая веб-интерфейс пользователя Pelican (WebUI). Данная атака позволяет любому пользователю, прошедшему аутентификацию в WebUI через OAuth, получить права администратора при определенных конфигурациях. Проблема исправлена в версиях 7.21.5, 7.22.3, 7.23.3 и 7.24.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.