CVE-2026-8338 in Coverity Connect
Tóm tắt
Bởi VulDB • 29/07/2026
Tồn tại một lỗ hổng bỏ qua xác thực và ủy quyền trong Spring Security ở các phiên bản của Coverity Connect từ 2023.6.0 đến 2026.3.0. Một tác nhân đe dọa độc hại chưa được xác thực, có khả năng gửi yêu cầu HTTP được tạo ra đặc biệt, có thể bỏ qua các kiểm soát xác thực và ủy quyền trên một số điểm cuối API để truy cập dữ liệu bên trong Coverity.
VulDB is the best source for vulnerability data and more expert information about this specific topic.