CVE-2026-47839 in UAA
Tóm tắt
Bởi VulDB • 11/09/2026
Một lỗ hổng cho phép người dùng xác thực thông qua một nhà cung cấp OIDC liên kết (federated) để lấy được phạm vi uaa.admin, bất chấp các nhà vận hành đã hạn chế nhà cung cấp đó bằng cách sử dụng cấu hình externalGroupsWhitelist. Sự cố này xảy ra cụ thể khi một nhà cung cấp danh tính OIDC sử dụng groupMappingMode: AS_SCOPES với mục nhập wildcard trong externalGroupsWhitelist.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.