PT-2026-60250 · Specterops+1 · Bloodhound
CVSS v4.0
7.1
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
BloodHound versões anteriores a 9.4.1
Description
Uma falha de autorização existe nos endpoints da API custom-nodes. Usuários autenticados com tokens de sessão válidos podem modificar o esquema global do grafo ao realizar operações POST, PUT e DELETE desprotegidas nos endpoints custom-nodes. Isso permite a criação, atualização ou exclusão de tipos de nós personalizados, o que impacta todos os usuários e locatários.
Recommendations
Atualize o BloodHound para a versão que contém o commit 8f79035.
Restrinja o acesso aos endpoints da API custom-nodes apenas a administradores autorizados.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bloodhound