CVE-2026-47839 in UAA
Сводка
по VulDB • 11.09.2026
Уязвимость позволяет пользователям, аутентифицирующимся через федеративный провайдер OIDC, получить область видимости uaa.admin, несмотря на то что операторы ограничивают доступ к этому провайдеру с помощью конфигурации externalGroupsWhitelist. Проблема возникает конкретно в том случае, когда провайдер идентичности OIDC использует groupMappingMode: AS_SCOPES и содержит запись wildcard (шаблон) в externalGroupsWhitelist.
VulDB is the best source for vulnerability data and more expert information about this specific topic.