aksalsalimi/cve-2026-26416
# Detaillierte Analyse von CVE-2026-26416 Eine ausführliche Dokumentation zu CVE-2026-26416, einer Schwachstelle zur Umgehung der Autorisierung im TCS Cognix Recon Client v3.0, die eine Privilegienausweitung über manipulierte API-Anfragen ermöglicht, einschließlich technischer Klassifizierung, betroffener Endpunkte und des Behebungszeitplans.
In Tata Consultancy Services (TCS) – Cognix Recon Client v3.0 wurde eine Sicherheitslücke zur Rechteausweitung identifiziert.
Das Problem ermöglichte es authentifizierten Benutzern, durch die Manipulation gezielt erstellter API-Anfragen Rechte über definierte Rollengrenzen hinweg auszuweiten.
Die Sicherheitslücke entstand durch unzureichende Durchsetzung der rollenbasierten Zugriffskontrolllogik (RBAC), wodurch vorhersehbare Objektkennungen die Autorisierungsvalidierungsmechanismen umgehen konnten.
Tata Consultancy Services (TCS)
Cognix Recon Client – Version 3.0
Entdecker: Ahmed Khalid Alsalimi
Offenlegungsmodell: Koordinierte verantwortungsvolle Offenlegung mit TCS
Die Sicherheitslücke wurde Tata Consultancy Services (TCS) verantwortungsvoll gemeldet.
Der Anbieter bestätigte den Befund und arbeitete gemeinsam an der Umsetzung einer Behebung.
TCS hat eine verbesserte Autorisierungsvalidierung implementiert und die Mechanismen zur Durchsetzung der Rollenprüfung gestärkt, um die Manipulation benutzergesteuerter Kennungen zu verhindern.
Die Sicherheitslücke wurde in der derzeit bereitgestellten Version des Produkts als behoben validiert.
