Server-Side Request Forgery in scout-browser

高 8.2CVE-2022-1592 · GHSA-g53g-q539-93cv · PYSEC-2026-750 · 05/05/2022 公開 · 17/06/2026 更新

要点

CVE-2022-1592 は scout-browser, scout (clinical-genomics) に影響する深刻度「高」 (CVSS 8.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 71.1% より高い）。
対処：4.52, 4.42 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
scout-browser PyPI	`< 4.52`	`4.52`
scout clinical-genomics	`< 4.42`	`4.42`

概要

Pypi package scout-browser (GitHub repository clinical-genomics/scout) prior to v4.52 is vulnerable to server-side request forgery. An attacker could make the application perform arbitrary requests to steal cookies, request access to private areas, or lead to cross-site scripting.

NVD の説明

Server-Side Request Forgery in scout in GitHub repository clinical-genomics/scout prior to v4.42. An attacker could make the application perform arbitrary requests to fishing steal cookie, request to private area, or lead to xss...