Bentley Systems · Itwin Platform · CVE-2026-35383
Name of the Vulnerable Software and Affected Versions
Bentley Systems iTwin Platform (affected versions not specified)
Description
A plataforma iTwin expôs um token de acesso Cesium ion no código-fonte de algumas páginas web. Um atacante não autenticado poderia potencialmente usar este token para enumerar ou excluir ativos.
Recommendations
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.