What is CVE-2026-55982?
CVE-2026-55982 involves the OIDC userinfo endpoint returning identity claims without enforcing API token scopes. This vulnerability could lead to unauthorized access to identity information. It is recommended to implement scope validation on the endpoint to ensure compliance.
Azərbaycanca: CVE-2026-55982 OIDC userinfo endpoint-in API token scopelarını yoxlamadan identity claimləri qaytarması ilə bağlıdır. Bu zəiflik identifikasiya məlumatlarının icazəsiz əldə olunmasına səbəb ola bilər. Təhlükəsizlik qaydalarına əməl etmək üçün endpointin scope yoxlamasını tətbiq etmək tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-284
FAQ2
What is the root cause of CVE-2026-55982?
This vulnerability involves the OIDC userinfo endpoint returning identity claims without enforcing API token scopes.
How can one mitigate CVE-2026-55982?
It is recommended to implement scope validation on the endpoint to ensure compliance.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.