Beveiligingsadvies

CVE-2026-31381

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2026-03-20 13:02:07

Laatst bijgewerkt 2026-03-23 10:21:31

Toegewezen door rapid7

CVSS-score 5.3

Status PUBLISHED

An attacker can extract user email addresses (PII) exposed in base64 encoding via the state parameter in the OAuth callback URL.