UNKNOWNCVE-2026-32716
CVE-2026-32716: Bypass de Autorización en SciTokens < 1.9.6
Plataforma
python
Componente
scitokens
Corregido en
1.9.6
CVE-2026-32716 describe una vulnerabilidad de bypass de autorización presente en la librería SciTokens. Esta vulnerabilidad permite acceder a rutas no autorizadas debido a una validación incorrecta de los paths. Afecta a versiones anteriores a la 1.9.6. La vulnerabilidad ha sido corregida en la versión 1.9.6.
Cómo corregirlo
Actualice la biblioteca SciTokens a la versión 1.9.6 o superior. Esta versión corrige la validación incorrecta de las rutas de alcance, evitando el bypass de autorización. Puede actualizar usando el gestor de paquetes de Python (pip) con el comando: `pip install --upgrade scitokens`.
Preguntas frecuentes
¿Qué es la vulnerabilidad CVE-2026-32716?
Es un bypass de autorización en SciTokens que permite el acceso a rutas no autorizadas.
¿Estoy afectado por CVE-2026-32716?
Si utilizas SciTokens en una versión anterior a la 1.9.6, eres vulnerable a esta falla de seguridad.
¿Cómo solucionar la vulnerabilidad CVE-2026-32716?
Actualiza SciTokens a la versión 1.9.6 o superior para corregir esta vulnerabilidad.
Monitorea tus dependencias automáticamente
Recibe alertas cuando nuevas vulnerabilidades afecten tus proyectos. Gratis para siempre.
Comenzar gratis