CVE-2026-53471: migration-planner Agent API Missing JWT source_id Validation Leads to Cross-Tenant RCE

bugzilla.redhat.com 2026-06-13翻訳準備中…中国語で表示中中国語 →English →

参照 CVE: CVE-2026-53471 · 9.6

文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档

本文由本平台从 bugzilla.redhat.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。

このソースからの他の記事

Ansible Lightspeed OAuth Token Session Hijacking via Insufficient Expiration (CVE-2026-44188) 2026-06-15 dracut dhclient-script.sh DHCP Command Injection Vulnerability (CVE-2026-6893) with PoC 2026-06-13 MIT krb5 CVE-2026-11850 Integer Underflow Heap Out-of-Bounds Read 2026-06-13 Keycloak FGAP Permission Bypass via partialImport Leading to Privilege Escalation (CVE-2026-11577) 2026-06-13 Keycloak User Profile Permission Bypass Info Leak (CVE-2026-9088) 2026-06-13

离线存档

离线截图 & PDF 为 Pro 专属