CVE-2026-85983

WysokieCVSS 7.8

Opublikowano: 08/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Streszczenie

Auth0 AD/LDAP Connector nieprawidłowo przetwarza wartość konfiguracyjną podczas uruchamiania usługi. Umożliwia to użytkownikowi z niskimi uprawnieniami na systemie hosta modyfikację konfiguracji łącznika. Po ponownym uruchomieniu usługi zmodyfikowana konfiguracja może prowadzić do wykonania kodu z uprawnieniami konta usługi.

Ocena ryzyka

Lokalny użytkownik z niskimi uprawnieniami może eskalować uprawnienia do poziomu konta usługi, co może prowadzić do nieautoryzowanego dostępu do systemów i danych.

Rekomendacja

Zastosuj poprawki dostarczone przez producenta oraz ogranicz dostęp do plików konfiguracyjnych łącznika.

Inne podatności w Auth0 AD/LDAP Connector

CVE-2026-85982Krytyczne
Łącznik Auth0 AD/LDAP jest podatny na trwały Cross-Site Scripting (XSS) z powodu nieprawidłowego kodowania HTML danych w wynikach wyszukiwania i treści dzienników aktualizacji wyświetlanych w panelu administracyjnym. Uwierzytelniony użytkownik z uprawnieniami do modyfikacji atrybutów katalogu lub lokalny użytkownik o niskich uprawnieniach na hoście może wstrzyknąć skrypt, który wykona się w przeglądarce administratora.

Oryginalny opis (angielski, źródło NVD)

The Auth0 AD/LDAP Connector improperly processes a configuration value during service startup. This allows a low-privileged user on the host system to modify the connector's configuration. When the service restarts, the modified configuration can lead to code execution with the privileges of the service account.