| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| oneuptime | = 9.0.5598 | |
| @oneuptime/common | < 9.1.0 | 9.1.0 |
A low-permission user can create new accounts through a direct API request instead of being restricted to the intended interface.
A low-permission user sends a crafted API request to the user-creation endpoint and the system creates the account successfully.
This allows attackers to create unauthorized accounts.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí