CVE-2026-37171
33Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 5.9epss 0.2%
probabilidad de explotación
0.2%top 94% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
A lack of tenant separation in SuperTokens Inc. SuperTokens Core v6.0.0 to v11.4.0 allows an authenticated party in one tenant to access sessions, data, and endpoints of another tenant.
CVSS:3.1/AC:H/AV:N/A:N/C:H/I:L/PR:L/S:U/UI:N
Productos afectados
n/a · n/aPoCs públicas encontradas — 1
cve_referencewhitenbaker.com/supertokens-core-multitenant-advisory/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.