Vulnerabilidades de PelicanPlatform
CVEs publicadas que afetam produtos de PelicanPlatform: 1 registro(s), com severidade, exploração e correções.
CVE-2026-42571
Crítica · 9.0
CWE-863 09/05/2026
Escalonamento de privilégios para admin na WebUI do Pelican via OAuth
O Pelican é uma plataforma para criação de federações de dados. Nas versões 7.21.0 até antes de 7.21.5, 7.22.0 até antes de 7.22.3, 7.23.0 até antes de 7.23.3 e 7.24.0 até antes de 7.24.2, há uma vulnerabilidade de escalonamento de privilégios que afeta a Interface Web de Usuário (WebUI) do Pelican. Este ataque permite que qualquer usuário autenticado na WebUI via OAuth obtenha privilégios de administrador sob determinadas configurações. Este problema foi corrigido nas versões 7.21.5, 7.22.3, 7.23.3 e 7.24.2.