CVE-2026-72564

An improper authorization vulnerability in fosrl/pangolin through v1.20.0 allows an authenticated remote attacker to authenticate to any resource in any organization by reusing an access token issued for a different resource.

حرجةCWE-639 كل الثغرات

نوع الضعف

المراجع

https://github.com/fosrl/pangolin
https://github.com/fosrl/pangolin/blob/main/server/routers/resource/authWithAccessToken.ts

اكتشف الثغرة قبل أن يكتشفها المهاجم.

سجّل الدخول عبر GitHub وشغّل أول تدقيق لك في أقل من دقيقة. الخطة المجانية لا تتطلب بطاقة ائتمان.

ابدأ تدقيقًا مجانيًا اطّلع على الأسعار