Tóm tắt nhanh
- CVE-2025-67796 là lỗ hổng mức CAO (CVSS 8.1) ảnh hưởng rdiffweb.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.24%, cao hơn 15.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.10.6 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| rdiffweb PyPI | < 2.10.6
| 2.10.6
|
Mô tả
IKUS Rdiffweb version 2.10.5 and below have an improper authorization flaw that allows an attacker with any valid or stolen access token to act as other users. The API does not enforce binding between the authenticated subject and the targeted user/tenant, so crafted requests can read or modify other users data and, in some cases, perform privileged actions. This issue may enable cross-tenant access. Fixed in version 2.10.6.
Mô tả của NVD
IKUS Rdiffweb before 2.10.5 has an improper authorization flaw that allows an attacker with any valid or stolen access token to act as other users. The API does not enforce binding between the authenticated subject and the targeted user/tenant, so crafted requests can read or modify other users data and, in some cases, perform privileged actions. This issue may enable cross-tenant access. Fixed in version 2.10.6.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí