PT-2026-29884 · Bentley Systems · Itwin Platform

Mohamed Samy Dawood · Publicado 2026-04-02 · Atualizado 2026-04-03 · CVE-2026-35383

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L

Name of the Vulnerable Software and Affected Versions Bentley Systems iTwin Platform (affected versions not specified)

Description A plataforma iTwin expôs um token de acesso Cesium ion no código-fonte de algumas páginas web. Um atacante não autenticado poderia potencialmente usar este token para enumerar ou excluir ativos.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-540

Identificadores relacionados

CVE-2026-35383

Produtos afetados

Itwin Platform

Referências · 5

• https://twitter.com/CVEnew/status/2040128772914000013 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2026-35383 · Nota de Segurança
• https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2026/va-26-092-01.json · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-35383 · Nota de Segurança
• https://cesium.com/learn/ion/cesium-ion-access-tokens · Nota