FICHE CVE
CVE-2023-22833
Publiée le 2023-06-06 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les déploiements de Palantir Foundry utilisant les versions 2.519.0 à 2.532.0 de Lime2 sont concernés. Un attaquant disposant d'un compte utilisateur standard peut contourner les contrôles d'accès pour consulter des données sensibles ou effectuer des modifications non autorisées. Cette action peut être exécutée à distance via le réseau sans nécessiter d'interaction supplémentaire de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéFaible
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
Palantir Foundry deployments running Lime2 versions between 2.519.0 and 2.532.0 were vulnerable a bug that allowed authenticated users within a Foundry organization to bypass discretionary or mandatory access controls under certain circumstances.