CVE-2026-5712

Wysokie

Opublikowano: 29/04/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Ta podatność dotyczy wszystkich wersji IdentityIQ i pozwala uwierzytelnionemu użytkownikowi, który jest wnioskodawcą lub przypisanym do zadania, na edytowanie definicji roli bez posiadania przypisanej zdolności do edytowania ról.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowane zmiany w definicjach ról, co może prowadzić do naruszenia polityk bezpieczeństwa i nieautoryzowanego dostępu do zasobów.

Rekomendacja

Zaleca się przegląd i ograniczenie uprawnień użytkowników do edytowania ról oraz aktualizację systemu do najnowszej wersji, aby zminimalizować ryzyko.

Inne podatności w IdentityIQ

CVE-2026-12341Wysokie
Wszystkie wersje IdentityIQ są podatne na nieautoryzowany dostęp do chronionych API i danych z powodu nieprawidłowej walidacji tokenów OAuth. Atakujący nie musi być uwierzytelniony.

Oryginalny opis (angielski, źródło NVD)

This vulnerability impacts all versions of IdentityIQ and allows an authenticated identity that is the requestor or assignee of a work item to edit the definition of a role without having an assigned capability that would allow role editing.