CVE-2026-72001-Pangolin-Cross-Org-Auth-Bypass

CVE-2026-72001 — Pangolin 跨组织资源认证绕过 针对 CVE-2026-72001 的概念验证，这是 Pangolin（ 1.22.0）中的一个对象级授权失效漏洞，允许持有一个 资源 分享链接 的攻击者为实例上的任何其他资源（包括属于不同组织的资源）铸造有效的资源会话，从而绕过所有已配置的认证方式（SSO、资源密码、PIN、邮箱白名单、请求头认证）。 | ---|--- CVE| CVE-2026-72001 产品| fosrl/pangolin 受影响版本| 1.22.0 修复版本| 1.22.0 类别| 通过用户可控密钥的授权绕过 CWE-639 CVSS...

CVE-2026-19490-check

Citrix NetScaler SAML nFactor 上下文认证绕过 — 漏洞检测脚本 针对 CVE-2026-19490 的安全、未认证漏洞检查，该漏洞是 Citrix NetScaler ADC / NetScaler Gateway SAML 服务提供者路径中的预认证认证绕过（CTX696939，发布于 2026-08-19）。CWE-288，CVSS v4.0 9.3 （AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L）。由 JPMorgan Chase 渗透测试团队的 Samarth Vashisht 报告。...