Security implication in SailPoint Identity Security Cloud IdentityProfile API Endpoints

SailPoint Identity Security Cloud 安全漏洞

“帆点身份安全云中的IdentityProfile API端点在安全方面的含义”

An issue was identified in the Identity Security Cloud (ISC) Transform preview and IdentityProfile preview API endpoints that allowed an authenticated administrator to execute user-defined templates as part of attribute transforms which could allow remote code execution on the host.

SailPoint Identity Security Cloud是SailPoint公司的一个安全的身份平台。 SailPoint Identity Security Cloud存在安全漏洞，该漏洞源于允许经过身份验证的管理员执行用户定义的模板作为属性转换的一部分，从而允许在主机上远程执行代码。

在身份安全云（ISC）转换预览和IdentityProfile预览API端点中发现了一个问题，允许已认证的管理员在属性转换过程中执行用户定义的模板，这可能导致主机上的远程代码执行。