Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2026-3277

Gravedad:
Pendiente de análisis
Tipo:
CWE-312 Almacenamiento de información sensible en texto claro
Fecha de publicación:
27/02/2026
Última modificación:
27/02/2026

Descripción

*** Pendiente de traducción *** The OpenID Connect (OIDC) authentication configuration in PowerShell <br /> Universal before 2026.1.3 stores the OIDC client secret in cleartext in <br /> the .universal/authentication.ps1 script, which allows an attacker with read access to that file to obtain the OIDC client credentials

Impacto

Referencias a soluciones, herramientas e información