CVE-2026-58422

Percentyl 6 — wyżej niż 6% wszystkich znanych CVE

Podatność w mechanizmie wywołania zwrotnego logowania OAuth powoduje, że konta użytkowników wyłączone przez administratora są po cichu ponownie aktywowane. Dzieje się to bez wiedzy administratora, co może prowadzić do nieautoryzowanego dostępu.

Ryzyko polega na tym, że wyłączone konta mogą zostać nieświadomie przywrócone, umożliwiając nieuprawnionym użytkownikom dostęp do systemu. Może to naruszyć politykę bezpieczeństwa organizacji i doprowadzić do wycieku danych.

Należy natychmiast zaktualizować system do wersji zawierającej poprawkę usuwającą tę lukę. Do czasu aktualizacji zaleca się monitorowanie logów logowania OAuth pod kątem nieoczekiwanych aktywacji kont.