CVE-2026-69226
Beschrijving NL
Een fout in Portal for ArcGIS stelt niet-geverifieerde gebruikers in staat om nieuwe accounts aan te maken via het eindpunt voor delen, zelfs wanneer de registratie van een selfservice-account is uitgeschakeld (disableSignup =true). Een aanvaller kan de beoogde beperking omzeilen door de aanmeldingsworkflow te manipuleren, wat resulteert in het ongeautoriseerd aanmaken van een account.
Origineel (Engels) tonen
A flaw in Portal for ArcGIS allows unauthenticated users to create new accounts through the sharing endpoint even when self-service account registration is disabled (disableSignup=true). An attacker can bypass the intended restriction by manipulating the signup workflow, resulting in unauthorized account creation.