CVE-2026-72001-Pangolin-Cross-Org-Auth-Bypass

CVE-2026-72001 — Pangolin 組織間リソース認証バイパス CVE-2026-72001 の概念実証です。これは Pangolin 1.22.0 における壊れたオブジェクトレベル認可の脆弱性であり、1つ のリソースの 共有リンク を保持する攻撃者が、インスタンス上の任意の他のリソース（別の組織が所有するリソースを含む）に対して有効なリソースセッションを発行でき、設定されたすべての認証方法（SSO、リソースパスワード、PIN、メール許可リスト、ヘッダー認証）をバイパスできます。...