CVE-2026-19117

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.3%
CWE: CWE-290
KEV Durumu: Hayır

Yayım tarihi: 2 Eylül 2026

Belirli koşullar altında, bir saldırgan hedef bir hesaba saldırgana ait bir FIDO2 kimlik bilgisi kaydedebilir ve ardından o kullanıcı olarak kimlik doğrulaması yapabilir. Bu sorun yalnızca şirket içi dağıtımları etkiler.

Orijinal açıklama (İngilizce)

Under specific conditions, an attacker can register an attacker-controlled FIDO2 credential against a target account and then authenticate as that user. This issue affects on-premises deployments only.

Referanslar

https://delinea.com/security-advisories

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.