Към съдържанието
Търсене

CVE-2026-63727: Anchore Enterprise, заобикаляне на вход и права

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Anchore Enterprise versions from 5.11.0 to 5.27.1 and 6.0.0 contain an improper privilege escalation vulnerability in the user management API. An authenticated attacker who is able to access the Anchore Enterprise API could issue an API call capable of modifying user permissions to gain access to additional resources and operations. It is not possible to grant the system-admin role, but a read only user could be granted write access. This issue is fixed in Anchore Enterprise 5.27.2 and 6.0.1.

Засегнати продукти

  • Anchore Anchore Enterprise: 5.11.0 преди 5.27.2; 6.0.0 преди 6.0.1

Вид слабост

История

  • 28 юли 2026 Публикувано

Други уязвимости в Anchore Anchore Enterprise

Първоизточници

CVE-2026-63727: Anchore Enterprise, заобикаляне на вход и права | freedomonline.bg