CVE-2026-97406
CVE-2026-97406 · Authentication Bypass via Bearer Tokens to Unauthorized Credential Minting
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
XERJ Console API bearer tokens can bypass the passkey‑only authentication requirement and directly invoke the API‑token creation endpoint, allowing unauthorized minting of persistent successor credentials.
EPSS 0,2%
- Опубликовано
- Обновлено
Затронутые продукты и версии
console api
- Версии
- v1.0.0-rc.11: Затронуто
Нет опубликованного исправления