WorkOS Blog·· 6 天前AI 评分32
如何保护 SCIM 端点：来自 CVE-2026-109758 的教训
How to secure a SCIM endpoint: Lessons from CVE-2026-109758
AI 导读
Perforce Helix Authentication Service（HAS）2022.1 至 2025.2 的安装模板内置了默认 SCIM bearer token，安装程序未替换即写入实际配置，该漏洞 CVE-2026-109758 被评为 9.3 严重级，可让任何知道默认值的人创建、更新和停用用户与组。
来源：WorkOS Blog · workos.com