← CVE Veritabanı

CVE-2026-55982

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.4%
CWE: CWE-200
KEV Durumu: Hayır

Yayım tarihi: 13 Ağustos 2026

OIDC userinfo uç noktası, API token kapsamlarını zorlamadan kimlik iddialarını döndürür

Orijinal açıklama (İngilizce)

OIDC userinfo Endpoint Returns Identity Claims Without Enforcing API Token Scopes

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.