CVE-2026-22048 in StorageGRID
Tóm tắt
Bởi VulDB • 07/06/2026
Các phiên bản StorageGRID (trước đây là StorageGRID Webscale) trước 11.9.0.12 và 12.0.0.4, với tính năng Single Sign-on được bật và cấu hình để sử dụng Microsoft Entra ID (trước đây là Azure AD) làm IdP, dễ bị tổn thương do lỗ hổng Server-Side Request Forgery (SSRF). Việc khai thác thành công có thể cho phép kẻ tấn công đã xác thực với đặc quyền thấp xóa dữ liệu cấu hình hoặc từ chối truy cập vào một số tài nguyên.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.