Katalog CVE
CVE-2026-37171
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.16%
Percentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W SuperTokens Core w wersjach od 6.0.0 do 11.4.0 brakuje separacji dzierżawców (tenantów). Uwierzytelniony użytkownik jednego dzierżawcy może uzyskać dostęp do sesji, danych i punktów końcowych innego dzierżawcy.
Ocena ryzyka
Naruszenie izolacji między dzierżawcami może prowadzić do wycieku danych i nieautoryzowanego dostępu do zasobów innych klientów.
Rekomendacja
Należy jak najszybciej zaktualizować SuperTokens Core do wersji, która zawiera poprawkę. Do czasu aktualizacji należy monitorować aktywność i ograniczyć dostęp do systemu.
Oryginalny opis (angielski, źródło NVD)
A lack of tenant separation in SuperTokens Inc. SuperTokens Core v6.0.0 to v11.4.0 allows an authenticated party in one tenant to access sessions, data, and endpoints of another tenant.