| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| buildbot | ≥ 2.0.0, < 2.3.1≥ 2.0.1, < 2.3.1< 1.8.2 | 2.3.11.8.2 |
| buildbot | ≥ 2.0.0, < 2.3.1< 1.8.2 | 2.3.11.8.2 |
Buildbot before 1.8.2 and 2.x before 2.3.1 accepts a user-submitted authorization token from OAuth and uses it to authenticate a user. If an attacker has a token allowing them to read the user details of a victim, they can login as the victim.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí