Ory

Kratos

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2026-33503

  • EPSS 0.02%
  • Veröffentlicht 26.03.2026 17:32:16
  • Zuletzt bearbeitet 17.04.2026 19:44:20

Ory Kratos is an identity, user management and authentication system for cloud services. Prior to version 26.2.0, the ListCourierMessages Admin API in Ory Kratos is vulnerable to SQL injection due to flaws in its pagination implementation. Pagination...