CVE-2026-97406

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.5%
CWE: CWE-306
KEV Durumu: Hayır

Yayım tarihi: 20 Ekim 2026

XERJ Console API taşıyıcı tokenleri, yalnızca parola ile kimlik doğrulama gereksinimini atlayabilir ve API token oluşturma uç noktasını doğrudan çağırmaya izin verebilir, bu da yetkisiz kalıcı halefi kimlik bilgilerinin oluşturulmasına olanak tanır.

Orijinal açıklama (İngilizce)

XERJ Console API bearer tokens can bypass the passkey‑only authentication requirement and directly invoke the API‑token creation endpoint, allowing unauthorized minting of persistent successor credentials.

Referanslar

https://kb.cert.org/vuls/id/645818
https://www.kb.cert.org/vuls/id/645818

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.