CVE-2025-56332
KrytyczneStreszczenie
Podatność w fosrl/pangolin w wersji 1.6.2 i wcześniejszych pozwala na ominięcie uwierzytelnienia. Atakujący mogą uzyskać dostęp do zasobów Pangolin z powodu niebezpiecznej domyślnej konfiguracji.
Ocena ryzyka
Ryzyko dla organizacji to możliwość nieautoryzowanego dostępu do zasobów chronionych przez Pangolin, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie Pangolin do najnowszej wersji oraz przejrzenie i zabezpieczenie konfiguracji domyślnej.
Inne podatności w Pangolin
Zobacz wszystkie- CVE-2026-72564Krytyczne
Podatność nieprawidłowej autoryzacji w fosrl/pangolin do wersji v1.20.0 pozwala uwierzytelnionemu zdalnemu atakującemu na uwierzytelnienie do dowolnego zasobu w dowolnej organizacji poprzez ponowne użycie tokenu dostępu wydanego dla innego zasobu.
- CVE-2025-56333Krytyczne
Problem w Fossorial fosrl/pangolin w wersji 1.6.2 i wcześniejszych pozwala zdalnemu atakującemu na eskalację uprawnień poprzez komponent 2FA.
- CVE-2026-72001Wysokie
Pangolin przed wersją 1.22.0 zawiera podatność na obejście uwierzytelnienia, która pozwala nieuwierzytelnionym atakującym na dostęp do dowolnego chronionego zasobu poprzez podanie kontrolowanego przez atakującego parametru URL do punktu końcowego uwierzytelniania linków udostępniania, który pomija oczekiwany identyfikator zasobu w wywołaniu weryfikacji tokena. Atakujący posiadający pojedynczy ważny link udostępniania do dowolnego zasobu może uwierzytelnić się w dowolnych zasobach w różnych organizacjach, omijając wszystkie skonfigurowane metody uwierzytelniania, w tym SSO, hasła zasobów, kody PIN, listy dozwolonych adresów e-mail i uwierzytelnianie nagłówków.
Oryginalny opis (angielski, źródło NVD)
Authentication Bypass in fosrl/pangolin v1.6.2 and before allows attackers to access Pangolin resource via Insecure Default Configuration