Katalog CVE
CVE-2026-72564
KrytyczneCVSS 9.6Streszczenie
Podatność nieprawidłowej autoryzacji w fosrl/pangolin do wersji v1.20.0 pozwala uwierzytelnionemu zdalnemu atakującemu na uwierzytelnienie do dowolnego zasobu w dowolnej organizacji poprzez ponowne użycie tokenu dostępu wydanego dla innego zasobu.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do zasobów innych organizacji, co może prowadzić do naruszenia izolacji między organizacjami i wycieku danych.
Rekomendacja
Zaleca się aktualizację pangolin do wersji z poprawką oraz wdrożenie mechanizmów wiązania tokenów z konkretnymi zasobami.
Oryginalny opis (angielski, źródło NVD)
An improper authorization vulnerability in fosrl/pangolin through v1.20.0 allows an authenticated remote attacker to authenticate to any resource in any organization by reusing an access token issued for a different resource.