CVE-2026-12341highCWE-287

CVE-2026-12341: falha de alta gravidade em SailPoint Technologies IdentityIQ

SailPoint IdentityIQ Improper Bearer Token Validation Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar IdentityIQ

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 0.4%
This vulnerability impacts all versions of IdentityIQ and allows an unauthenticated attacker unauthorized access to protected APIs and data due to improper validation of OAuth bearer tokens.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
SailPoint Technologies · IdentityIQ
CVEs relacionadas — SailPoint Technologies IdentityIQ

No mesmo produto, das mais perigosas para as menos.

CVE-2024-10905CRITICALIdentityIQ Improper Access Control VulnerabilityIdentityIQ Improper Access Control VulnerabilityEPSS 0.9%CVE-2026-4857HIGHSailPoint IdentityIQ Debug UI Incorrect AuthorizationEPSS 0.3%CVE-2025-10280HIGHIncorrect Content Type Cross-Site Scripting VulnerabilityEPSS 0.2%CVE-2026-12342CRITICALSailPoint IdentityIQ Improper Form Validation VulnerabilityEPSS 0.2%CVE-2026-5712HIGHIdentityIQ Role Editor Incorrect Authorization VulnerabilityEPSS 0.2%