CVE-2026-97406

CVE-2026-97406 · Authentication Bypass via Bearer Tokens to Unauthorized Credential Minting

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

XERJ Console API bearer tokens can bypass the passkey‑only authentication requirement and directly invoke the API‑token creation endpoint, allowing unauthorized minting of persistent successor credentials.

EPSS 0,2%

Publication: 2026-10-20T18:11:08.475Z
Mise à jour: 2026-10-20T19:07:07.888Z

Produits et versions concernés

console api
Versions du logiciel
- v1.0.0-rc.11: Concernée
Aucun correctif publié

Sources originales

https://kb.cert.org/vuls/id/645818
https://www.kb.cert.org/vuls/id/645818
https://nvd.nist.gov/vuln/detail/CVE-2026-97406

Vérifiez votre serveur →

CVE-2026-97406 · Authentication Bypass via Bearer Tokens to Unauthorized Credential Minting

Produits et versions concernés

console api

Sources originales