CVE-2026-58429

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Podatność umożliwia obejście zakresu osobistych tokenów dostępu typu public-only w punktach końcowych organizacji i uprawnień. Oznacza to, że token przeznaczony tylko do operacji publicznych może uzyskać dostęp do operacji wymagających szerszych uprawnień.

Ryzyko nieautoryzowanego dostępu do funkcji organizacyjnych i zarządzania uprawnieniami, co może prowadzić do naruszenia poufności i integralności danych.

Zaktualizuj system do wersji zawierającej poprawkę oraz zweryfikuj konfigurację tokenów dostępu, aby upewnić się, że zakresy są prawidłowo egzekwowane.