Към съдържанието
Търсене

CVE-2026-6266: заобикаляне на вход и права

8.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in the AAP gateway. The user auto-link strategy, introduced in AAP 2.6, automatically links an external Identity Provider (IDP) identity to an existing AAP user account based on email matching without verifying email ownership. This allows a remote attacker to potentially hijack a victim's account or gain unauthorized access to other accounts, including administrative accounts, by manipulating the IDP-provided email.

Засегнати продукти

  • : 2.5.0 преди 2.5.20260422; 2.6.0 преди 2.6.20260422
  • : 4.6.0 преди 4.6.28; 4.7.0 преди 4.7.11
  • : 2.5.0 преди 2.5.20260422; 2.6.0 преди 2.6.20260422
  • Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 8: 0:4.6.28-3.el8ap преди *
  • Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 8: 0:2.5.20260422-2.el8ap преди *
  • Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 8: 0:2.5.20260422-2.el8ap преди *
  • Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 9: 0:4.6.28-3.el9ap преди *
  • Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 9: 0:2.5.20260422-2.el9ap преди *
  • Red Hat Red Hat Ansible Automation Platform 2.5 for RHEL 9: 0:2.5.20260422-2.el9ap преди *
  • Red Hat Red Hat Ansible Automation Platform 2.6 for RHEL 9: 0:4.7.11-2.el9ap преди *
  • Red Hat Red Hat Ansible Automation Platform 2.6 for RHEL 9: 0:2.6.20260422-1.el9ap преди *
  • Red Hat Red Hat Ansible Automation Platform 2.6 for RHEL 9: 0:2.6.20260422-1.el9ap преди *
  • Red Hat Red Hat Ansible Automation Platform 2.6: 1777377014 преди *
  • Red Hat Red Hat Ansible Automation Platform 2.6: 1777311120 преди *

Вид слабост

История

  • 4 май 2026 Публикувано

Други уязвимости в същия продукт

Първоизточници

CVE-2026-6266: заобикаляне на вход и права | freedomonline.bg