Vulnerabilidad en HyperCloud de SoftIron (CVE-2026-1842)
Gravedad CVSS v4.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
20/02/2026
Última modificación:
15/04/2026
Descripción
Las versiones 2.3.5 a 2.6.8 de HyperCloud permitieron indebidamente que los tokens de actualización se usaran directamente para el acceso a recursos y no invalidaron los tokens de acceso emitidos previamente cuando se usaba un token de actualización. Debido a que los tokens de actualización tienen una vida útil significativamente más larga (un año por defecto), un cliente autenticado podría usar un token de actualización en lugar de un token de acceso para mantener un acceso a largo plazo sin rotación de tokens. Además, los tokens de acceso antiguos permanecieron válidos después de la actualización, lo que permitía un uso concurrente o extendido más allá de los límites de sesión previstos. Esta vulnerabilidad podría permitir un acceso no autorizado prolongado si un token es revelado.