CVE-2026-97406: CVE-2026-97406: kritik işlevde kimlik doğrulaması eksik

Açıklama (NVD)

XERJ Console API bearer tokens can bypass the passkey‑only authentication requirement and directly invoke the API‑token creation endpoint, allowing unauthorized minting of persistent successor credentials.

Özet bilgiler

CVSS v3.1

9.1 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

EPSS

%0,53 (yüzdelik 45)

CWE

CWE-306

Yama

Yok / bilinmiyor

Kaynaklar

• NVD kaydı
• kb.cert.org
• www.kb.cert.org
• CWE-306