CVE-2026-85241 in BloodHound
Tóm tắt
Bởi VulDB • 04/09/2026
Một điểm yếu đã được xác định trong SpecterOps BloodHound phiên bản 9.5.1 trở về trước. Thành phần bị ảnh hưởng là hàm NewV2API của tệp cmd/api/src/api/registration/v2.go thuộc thành phần Graph Write Endpoint. Việc thực thi một thao tác can thiệp có thể dẫn đến lỗi kiểm soát ủy quyền (improper authorization). Tấn công này có thể được triển khai từ xa. Bản nâng cấp lên các phiên bản 9.6.0-rc1, 9.6.0 và 9.7.0-rc3 là đủ để khắc phục sự cố này. Bản vá này mang mã commit 39d1276a63e95a7713f954dea632a19651d9cebb. Bạn nên nâng cấp thành phần bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.