Report
CVE-2026-25650 Hoch
MCP Salesforce Connector: Offenlegung des Auth-Tokens durch beliebigen Attributzugriff
Kennzahlen
- CVSS-Basiswert
- 7.5
- EPSS
- 0.02%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Im MCP Salesforce Connector vor Version 0.1.10 ermöglichte ein unkontrollierter Attributzugriff die Offenlegung des Salesforce-Authentifizierungstokens. Angreifer konnten dadurch unbefugten Zugriff auf Salesforce-Ressourcen erlangen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Salesforce
- Integration for Salesforce and Contact Form 7: Unauthentifizierte PHP Object Injection CVE-2026-49109
- Salesforce Marketing Cloud Engagement – Argument Injection (MicrositeUrl) CVE-2026-22582
- Salesforce Marketing Cloud Engagement – Argument-Injection im CloudPagesUrl-Modul CVE-2026-22583
- CVE-2026-22585 – Unsicherer Kryptoalgorithmus in Salesforce Marketing Cloud Engagement CVE-2026-22585
- Salesforce Marketing Cloud Engagement – Hartkodierter kryptografischer Schlüssel CVE-2026-22586
- Salesforce Uni2TS: Code-Injection-Schwachstelle CVE-2026-22584
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.