CVE-2026-19278
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W StackRox/RHACS Central w mechanizmie wymiany tokenów M2M użyto niezakotwiczonych wyrażeń regularnych do dopasowywania wartości claimów, co pozwala atakującemu z ważnym tokenem OIDC na uzyskanie nieautoryzowanego dostępu do ról.
Ocena ryzyka
Atakujący może eskalować swoje uprawnienia w systemie, uzyskując dostęp do ról, do których nie powinien mieć uprawnień, co może prowadzić do naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj StackRox/RHACS Central do wersji z poprawką, która używa zakotwiczonych wyrażeń regularnych w mapowaniach ról M2M.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in StackRox/RHACS Central's Auth Machine-to-Machine (M2M) token exchange. When an administrator configures M2M role mappings, the system uses unanchored regular expressions for matching claim values. This allows an attacker with a valid OpenID Connect (OIDC) token, whose claim value is a superstring of a configured pattern, to gain unauthorized access to roles they were not intended to receive. This can lead to privilege escalation within the system.