CVE-2026-69226

6.5 Moyenne

Publiée le 13/10/2026 à 19:17 · Modifiée le 16/10/2026 à 17:39 · En attente d'analyse NVD · Source : psirt@esri.com

Description

A flaw in Portal for ArcGIS allows unauthenticated users to create new accounts through the sharing endpoint even when self-service account registration is disabled (disableSignup=true). An attacker can bypass the intended restriction by manipulating the signup workflow, resulting in unauthorized account creation.

Traduire en français

Produits concernés

Esri Portal for ArcGIS

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.5 Moyenne	psirt@esri.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N`

Faiblesses (CWE)

CWE-863

Références

https://www.esri.com/arcgis-blog/products/trust-arcgis/administration/september-2026-arcgis-security-bulletin

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories