CVE-2026-8338

9.2 Critique

Publiée le 29/07/2026 à 19:16 · Modifiée le 30/07/2026 à 21:07 · En attente d'analyse NVD · Source : disclosure@synopsys.com

Description

A Spring Security authentication and authorization bypass exists in Coverity Connect versions between 2023.6.0 and 2026.3.0. An unauthenticated malicious threat actor that can send a specially crafted HTTP request is able to bypass authentication and authorization controls on certain API endpoints to access data within Coverity.

Traduire en français

Produits concernés

Black Duck Coverity Connect

Scores CVSS

Version	Score	Source	Vecteur
4.0	9.2 Critique	disclosure@synopsys.com	`CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-288

Références

https://community.blackduck.com/s/article/Black-Duck-Product-Security-Advisory-CVE-2026-8338-Authentication-and-Authorization-Bypass

CVE-2026-8338

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs