PT-2026-33131 · Sailpoint · Identityiq

Wildwildwes · Publicado 2026-04-15 · Atualizado 2026-04-16 · CVE-2026-4857

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions IdentityIQ versões 8.4 até 8.4p3 IdentityIQ versões 8.5 até 8.5p1

Description Usuários autenticados atribuídos à capacidade Debug Pages Read Only ou a qualquer capacidade personalizada com o ViewAccessDebugPage SPRight podem criar incorretamente novos objetos IdentityIQ.

Recommendations Para as versões 8.4 até 8.4p3, atualize para a versão 8.4p4. Para as versões 8.5 até 8.5p1, atualize para a versão 8.5p2. Como medida paliativa temporária, remova a atribuição da capacidade Debug Pages Read Only e de quaisquer capacidades personalizadas que contenham o ViewAccessDebugPage SPRight de todas as identidades e grupos de trabalho.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-4857

Produtos afetados

Identityiq

Referências · 3

• https://twitter.com/CVEnew/status/2044737942782918789 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-4857 · Nota de Segurança
• https://sailpoint.com/security-advisories/sailpoint-identityiq-debug-ui-incorrect-authorization-vulnerability-cve-2026-4857 · Nota