CVE-2026-115830
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W Secret Server w wersjach starszych niż 12.3.1 użytkownik w pewnych warunkach mógł przesłać niepodpisany JWT i otrzymać w odpowiedzi uprawnienia cloudadmin. Podatność pozwala na eskalację uprawnień do poziomu administracyjnego.
Ocena ryzyka
Użytkownik może uzyskać uprawnienia cloudadmin, co może prowadzić do nieautoryzowanego dostępu do zarządzania sekretami i konfiguracją chmury.
Rekomendacja
Zaktualizuj Secret Server do wersji 12.3.1 lub nowszej, która naprawia problem niepodpisanych JWT.
Inne podatności w Secret Server
Zobacz wszystkie- CVE-2026-15640Krytyczne
W pewnych warunkach prawidłowa odpowiedź SAML IdP może zostać wykorzystana do podszycia się pod innego użytkownika Secret Server. Podatność dotyczy mechanizmu uwierzytelniania SAML.
- CVE-2026-15639Krytyczne
Atakujący może spreparować złośliwy link, który — jeśli zostanie użyty przez legalnego użytkownika — może spowodować uruchomienie w przeglądarce użytkownika kodu JavaScript dostarczonego przez atakującego. Podatność dotyczy mechanizmu przetwarzania linków.
- CVE-2026-15638Krytyczne
Nieuwierzytelniony użytkownik z dostępem do Secret Server może wykorzystać padding oracle do odszyfrowania lub zaszyfrowania danych przy użyciu jednego z kluczy kryptograficznych serwera. Sam klucz nie jest ujawniany.
- CVE-2026-115829Wysokie
W Secret Server w wersjach starszych niż 12.3.1 użytkownik mógł pominąć początkowy krok logowania i uwierzytelnić się, pomyślnie negocjując jedynie drugi etap logowania (drugi czynnik). Podatność omija pierwszy czynnik uwierzytelniania.
- CVE-2026-115828Średnie
W wersjach Secret Server starszych niż 12.3.1 aplikacja nie zawsze weryfikowała PIN ani kontrolę biometryczną podczas korzystania z urządzenia zgodnego z FIDO2. Może to pozwolić na obejście dodatkowej weryfikacji drugiego czynnika.
Oryginalny opis (angielski, źródło NVD)
In Secret Server versions earlier than 12.3.1, a user under certain conditions could submit an unsigned JWT and receive cloudadmin permissions in response.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS