CVE-2026-13007
Publiée le 2026-06-23 · Dernière modification le 2026-10-26
Tenable Identity Exposure contient des points de terminaison API qui laissent fuiter des données de configuration sensibles, notamment des identifiants LDAP en clair et des comptes utilisateurs. Un attaquant distant peut dérober ces informations sans avoir besoin d'un compte ni d'aucune interaction utilisateur, simplement en envoyant une requête réseau. Comme le système permet aux proxys inverses et aux CDN de mettre ces réponses en cache, les données peuvent rester exposées même après l'application d'un correctif sur le serveur principal.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Tenable Identity Exposure contains multiple unauthenticated API endpoints under /w/api/* that expose sensitive application configuration data including cleartext LDAP credentials, SAML configuration, user accounts, and directory settings to unauthenticated remote attackers. Affected responses are served with Cache-Control: public headers and without Vary: Cookie, allowing reverse proxies and CDNs to cache and serve sensitive data to unauthenticated users even after authentication is applied.