CVE-2026-85983
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Auth0 AD/LDAP Connector nieprawidłowo przetwarza wartość konfiguracyjną podczas uruchamiania usługi. Umożliwia to użytkownikowi z niskimi uprawnieniami na systemie hosta modyfikację konfiguracji łącznika. Po ponownym uruchomieniu usługi zmodyfikowana konfiguracja może prowadzić do wykonania kodu z uprawnieniami konta usługi.
Ocena ryzyka
Lokalny użytkownik z niskimi uprawnieniami może eskalować uprawnienia do poziomu konta usługi, co może prowadzić do nieautoryzowanego dostępu do systemów i danych.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta oraz ogranicz dostęp do plików konfiguracyjnych łącznika.
Inne podatności w Auth0 AD/LDAP Connector
Zobacz wszystkie- CVE-2026-85982Krytyczne
Łącznik Auth0 AD/LDAP jest podatny na trwały Cross-Site Scripting (XSS) z powodu nieprawidłowego kodowania HTML danych w wynikach wyszukiwania i treści dzienników aktualizacji wyświetlanych w panelu administracyjnym. Uwierzytelniony użytkownik z uprawnieniami do modyfikacji atrybutów katalogu lub lokalny użytkownik o niskich uprawnieniach na hoście może wstrzyknąć skrypt, który wykona się w przeglądarce administratora.
- CVE-2026-85981Średnie
Panel administracyjny Auth0 AD/LDAP Connector (wersje 6.5.0 i wcześniejsze) nasłuchuje na interfejsie lokalnym (loopback) bez wymaganego uwierzytelnienia. Umożliwia to lokalnemu użytkownikowi lub procesowi o niskich uprawnieniach dostęp do punktów zarządzania panelu bez poświadczeń. Poprzez te punkty można odczytać dane konfiguracyjne, w tym poświadczenia konta usługi Active Directory w postaci jawnego tekstu, oraz modyfikować ustawienia łącznika.
Oryginalny opis (angielski, źródło NVD)
The Auth0 AD/LDAP Connector improperly processes a configuration value during service startup. This allows a low-privileged user on the host system to modify the connector's configuration. When the service restarts, the modified configuration can lead to code execution with the privileges of the service account.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS