CVE-2026-97406

CVE-2026-97406 · Authentication Bypass via Bearer Tokens to Unauthorized Credential Minting

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

XERJ Console API bearer tokens can bypass the passkey‑only authentication requirement and directly invoke the API‑token creation endpoint, allowing unauthorized minting of persistent successor credentials.

EPSS 0,2%

Veröffentlicht: 2026-10-20T18:11:08.475Z
Aktualisiert: 2026-10-20T19:07:07.888Z

Betroffene Produkte und Versionen

console api
Softwareversionen
- v1.0.0-rc.11: Betroffen
Keine Korrektur veröffentlicht

Originalquellen

https://kb.cert.org/vuls/id/645818
https://www.kb.cert.org/vuls/id/645818
https://nvd.nist.gov/vuln/detail/CVE-2026-97406

Prüfen Sie Ihren Server →

CVE-2026-97406 · Authentication Bypass via Bearer Tokens to Unauthorized Credential Minting

Betroffene Produkte und Versionen

console api

Originalquellen