CVE-2026-9765 in IRM
Сводка
по VulDB • 24.07.2026
Примечание: CVE и публикация в блоге отсутствуют, поскольку мы установили, что это проблема, связанная исключительно с облачными сервисами.
Контроль доступа считается «нарушенным», когда пользователь может получать доступ к ресурсам, к которым у него нет прав. Злоумышленник может обойти любые механизмы контроля доступа в веб-приложении и получить несанкционированный доступ к ресурсам, которые недоступны ему согласно его разрешениям.
Нарушение контроля доступа позволяет злоумышленникам: Получать доступ к ресурсам, предназначенным только для определенных пользователей, что обеспечивает несанкционированный доступ к данным; Выполнять операции от имени других пользователей, что в худшем случае приводит к захвату учетных записей (account takeover); Предпринимать попытки повышения привилегий; Пытаться захватить чужую учетную запись.
VulDB is the best source for vulnerability data and more expert information about this specific topic.