Vulnerabilidad documentada por INCIBE-CERT Vulnerabilidades (CVE-2026-105770)
2026-11-03 · Severidad del aviso: medio
Aviso sobre la vulnerabilidad CVE-2026-105770. El extracto no permite concretar el efecto; revisa el alcance en la fuente. Se mencionan versiones anteriores a 0.11.2; comprueba qué producto y configuración cubre el aviso.
Producto o tecnología: Microsoft, Correo
Referencias CVE: CVE-2026-105770
Extracto técnico de la fuente
CVE-2026-105770 Mar, 03/11/2026 - 01:16 Tipo CWE-209 Gravedad 2.0 Txt Pendiente de análisis Título en CVE-2026-105770 Descripción en Octo STS (github.com/octo-sts/app) before 0.11.2 returns trust policy configuration to callers whose OIDC token does not satisfy that policy. TrustPolicy.CheckToken included the policy's issuer, subject and audience values or patterns and claim_pattern names and regular expressions in its PermissionDenied errors, which Exchange returned verbatim. Exchange also
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.