CVE-2026-72001
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Pangolin przed wersją 1.22.0 zawiera podatność na obejście uwierzytelnienia, która pozwala nieuwierzytelnionym atakującym na dostęp do dowolnego chronionego zasobu poprzez podanie kontrolowanego przez atakującego parametru URL do punktu końcowego uwierzytelniania linków udostępniania, który pomija oczekiwany identyfikator zasobu w wywołaniu weryfikacji tokena. Atakujący posiadający pojedynczy ważny link udostępniania do dowolnego zasobu może uwierzytelnić się w dowolnych zasobach w różnych organizacjach, omijając wszystkie skonfigurowane metody uwierzytelniania, w tym SSO, hasła zasobów, kody PIN, listy dozwolonych adresów e-mail i uwierzytelnianie nagłówków.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do wszystkich chronionych zasobów w systemie, co prowadzi do całkowitej kompromitacji danych i naruszenia bezpieczeństwa organizacji.
Rekomendacja
Zaktualizuj Pangolin do wersji 1.22.0 lub nowszej. Dodatkowo przejrzyj i unieważnij wszystkie istniejące linki udostępniania oraz wdróż dodatkowe mechanizmy kontroli dostępu.
Inne podatności w Pangolin
Zobacz wszystkie- CVE-2026-72564Krytyczne
Podatność nieprawidłowej autoryzacji w fosrl/pangolin do wersji v1.20.0 pozwala uwierzytelnionemu zdalnemu atakującemu na uwierzytelnienie do dowolnego zasobu w dowolnej organizacji poprzez ponowne użycie tokenu dostępu wydanego dla innego zasobu.
- CVE-2025-56332Krytyczne
Podatność w fosrl/pangolin w wersji 1.6.2 i wcześniejszych pozwala na ominięcie uwierzytelnienia. Atakujący mogą uzyskać dostęp do zasobów Pangolin z powodu niebezpiecznej domyślnej konfiguracji.
- CVE-2025-56333Krytyczne
Problem w Fossorial fosrl/pangolin w wersji 1.6.2 i wcześniejszych pozwala zdalnemu atakującemu na eskalację uprawnień poprzez komponent 2FA.
Oryginalny opis (angielski, źródło NVD)
Pangolin before 1.22.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to access any protected resource by supplying an attacker-controlled URL parameter to the share-link authentication endpoint that omits the expected resource identifier from the token verification call. Attackers holding a single valid share link for any resource can authenticate against arbitrary resources across different organizations, bypassing all configured authentication methods including SSO, resource passwords, PIN codes, email allowlists, and header authentication.