CVE-2026-85981
ŚrednieCVSS 6.7Streszczenie
Panel administracyjny Auth0 AD/LDAP Connector (wersje 6.5.0 i wcześniejsze) nasłuchuje na interfejsie lokalnym (loopback) bez wymaganego uwierzytelnienia. Umożliwia to lokalnemu użytkownikowi lub procesowi o niskich uprawnieniach dostęp do punktów zarządzania panelu bez poświadczeń. Poprzez te punkty można odczytać dane konfiguracyjne, w tym poświadczenia konta usługi Active Directory w postaci jawnego tekstu, oraz modyfikować ustawienia łącznika.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do poufnych danych uwierzytelniających oraz możliwość zmiany konfiguracji, co może prowadzić do przejęcia kont usług i dalszych ataków w środowisku Active Directory.
Rekomendacja
Zaleca się natychmiastową aktualizację Auth0 AD/LDAP Connector do wersji nowszej niż 6.5.0, jeśli dostępna, oraz ograniczenie dostępu do panelu administracyjnego tylko dla zaufanych procesów i użytkowników.
Inne podatności w Auth0 AD/LDAP Connector
Zobacz wszystkie- CVE-2026-85983Wysokie
Auth0 AD/LDAP Connector nieprawidłowo przetwarza wartość konfiguracyjną podczas uruchamiania usługi. Umożliwia to użytkownikowi z niskimi uprawnieniami na systemie hosta modyfikację konfiguracji łącznika. Po ponownym uruchomieniu usługi zmodyfikowana konfiguracja może prowadzić do wykonania kodu z uprawnieniami konta usługi.
- CVE-2026-85982Krytyczne
Łącznik Auth0 AD/LDAP jest podatny na trwały Cross-Site Scripting (XSS) z powodu nieprawidłowego kodowania HTML danych w wynikach wyszukiwania i treści dzienników aktualizacji wyświetlanych w panelu administracyjnym. Uwierzytelniony użytkownik z uprawnieniami do modyfikacji atrybutów katalogu lub lokalny użytkownik o niskich uprawnieniach na hoście może wstrzyknąć skrypt, który wykona się w przeglądarce administratora.
Oryginalny opis (angielski, źródło NVD)
The administrative panel of the Auth0 AD/LDAP Connector (versions 6.5.0 and earlier) listens on the local loopback interface without requiring authentication. This allows a local, low-privileged user or process on the host system to access the panel's management endpoints without credentials. Through these endpoints, a local user can read configuration details, including plaintext Active Directory service account credentials, and modify connector settings.