CVE-2026-19117

9.8 Critique

Publiée le 02/09/2026 à 21:17 · Modifiée le 03/09/2026 à 18:41 · Analyse NVD reportée · Source : 1443cd92-d354-46d2-9290-d812316ca43a

Description

Under specific conditions, an attacker can register an attacker-controlled FIDO2 credential against a target account and then authenticate as that user. This issue affects on-premises deployments only.

Traduire en français

Produits concernés

Delinea Secret Server (On-Prem)

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.8 Critique	1443cd92-d354-46d2-9290-d812316ca43a	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-290

Références

https://delinea.com/security-advisories

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories