CVE-2026-9765 in IRM
摘要
由 VulDB • 2026-07-24
注意：该 CVE 和博客文章均不存在，因为我们确定这实际上是一个仅限云环境的问题。
当用户可以访问其无权访问的资源时，即视为“损坏”的访问控制（Broken Access Control）。攻击者可以绕过 Web 应用程序中的任何访问控制机制，并获取与其权限不符的资源的不授权访问权。
损坏的访问控制可能使攻击者能够： - 仅允许特定用户访问资源，从而导致对数据的不授权访问； - 代表其他用户执行操作，在最坏情况下导致账户接管（Account Takeover）； - 尝试提升特权（Privilege Escalation）； - 尝试接管账户。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.