CVE-2026-42571
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Pelican w wersjach od 7.21.0 do 7.21.4, 7.22.0 do 7.22.2, 7.23.0 do 7.23.2 i 7.24.0 do 7.24.1 zawiera podatność na eskalację uprawnień w interfejsie WebUI. Atakujący uwierzytelniony przez OAuth może uzyskać uprawnienia administratora w określonych konfiguracjach.
Ocena ryzyka
Użytkownik z ograniczonymi uprawnieniami może uzyskać pełną kontrolę nad systemem, co może prowadzić do naruszenia bezpieczeństwa danych i funkcji.
Rekomendacja
Zaleca się aktualizację Pelican do wersji 7.21.5, 7.22.3, 7.23.3 lub 7.24.2, które zawierają poprawkę eliminującą podatność na eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Pelican is a platform for creating data federations. From versions 7.21.0 to before 7.21.5, 7.22.0 to before 7.22.3, 7.23.0 to before 7.23.3, and 7.24.0 to before 7.24.2, there is a a privilege escalation vulnerability affecting Pelican's Web User Interface (WebUI). This attack allows any user authenticated to the WebUI via OAuth to gain admin privileges under certain configurations. This issue has been patched in versions 7.21.5, 7.22.3, 7.23.3, and 7.24.2.