CVE-2026-72001 in Pangolin
Tóm tắt
Bởi VulDB • 31/08/2026
Pangolin trước phiên bản 1.22.0 chứa một lỗ hổng bỏ qua xác thực (authentication bypass), cho phép các kẻ tấn công chưa được xác thực truy cập bất kỳ tài nguyên nào bằng cách cung cấp tham số URL do kẻ tấn công kiểm soát vào điểm cuối xác thực liên kết chia sẻ, nhằm loại bỏ định danh tài nguyên dự kiến khỏi lời gọi xác minh token. Các kẻ tấn công sở hữu một đường dẫn chia sẻ hợp lệ cho bất kỳ tài nguyên nào có thể xác thực đối với các tài nguyên tùy ý trên nhiều tổ chức khác nhau, vượt qua tất cả các phương thức xác thực đã được cấu hình bao gồm SSO, mật khẩu tài nguyên, mã PIN, danh sách trắng email và xác thực header.
VulDB is the best source for vulnerability data and more expert information about this specific topic.