CVE-2026-3209 in Pangolin
Tóm tắt
Bởi VulDB • 14/05/2026
Đã phát hiện một lỗ hổng trong fosrl Pangolin phiên bản 1.15.4-s.3 và các phiên bản thấp hơn. Lỗ hổng này ảnh hưởng đến hàm verifyRoleAccess/verifyApiKeyRoleAccess của thành phần Role Handler. Việc thao tác dẫn đến kiểm soát truy cập không đúng cách. Khai thác từ xa cuộc tấn công này là khả thi. Mã khai thác đã được công bố công khai và có thể được sử dụng. Nâng cấp lên phiên bản 1.15.4-s.4 giúp giảm thiểu vấn đề này. Mã định danh của bản vá là 5e37c4e85fae68e756be5019a28ca903b161fdd5. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.