Report
CVE-2026-25650 Hoch

MCP Salesforce Connector: Offenlegung des Auth-Tokens durch beliebigen Attributzugriff

Kennzahlen

CVSS-Basiswert
7.5
EPSS
0.02%
Veröffentlicht
Aktualisiert
Quelle
NVD

Beschreibung

Im MCP Salesforce Connector vor Version 0.1.10 ermöglichte ein unkontrollierter Attributzugriff die Offenlegung des Salesforce-Authentifizierungstokens. Angreifer konnten dadurch unbefugten Zugriff auf Salesforce-Ressourcen erlangen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Betroffene Produkte

Salesforce Tableau (Salesforce)

Quellen und Referenzen

Weitere Schwachstellen in Salesforce

Alle Reports zu Salesforce
Zurück zu allen Reports

Feed folgen, kostenlos

Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.

RSS-Feed öffnen Zustellung anfragen

Über diesen Report

  • Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
  • Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
  • NIS2/CRA-relevante Produkte im DACH-Markt.