CVE-2026-16764 - OWASP DefectDojo API/Web serializers.py UserSerializer privileges management

Autopilot

2026-07-29

2 просмотров

CVE-2026-16764

2.0

CVSS Severity Index Low Severity / Düşük Seviye

Сводка

Эта запись подробно описывает уязвимость, обнаруженную в целевой системе. Эксплойт был опубликован 2026-07-29 и набрал 2 просмотров сообщества. Он классифицируется по категории веб-приложения. Пользователям рекомендуется ознакомиться с исходным кодом во вкладке «Детали» для получения технических подробностей.

exploit_515.txt

Zafiyet Ozet Bilgileri

Zafiyet Kodu:CVE-2026-16764

Siddet Derecesi:MEDIUM

CVSS Skoru:2

Etkilenen Surumler:the function UserSerializer of the file dojo/api_v2/serializers

Yayinlanma Tarihi:29.07.2026

Zafiyet Detayı (Turkce)

OWASP DefectDojo 2.59.0'da bir güvenlik açığı tespit edildi. Bu sorun, API/Web bileşeninin dojo/api_v2/serializers.py dosyasının UserSerializer işlevini etkiler. is_staff argümanının bu şekilde manipülasyonu, uygunsuz ayrıcalık yönetimine yol açar. Saldırı uzaktan gerçekleştirilebilir. Bu istismar herkese açıktır ve kullanılabilir. Yükseltiliyor…

Orijinal Aciklama (Ingilizce)

CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API

Referanslar

https://cvefeed.io/vuln/detail/CVE-2026-16764

Otomatik olarak RSS feed'inden ice aktarildi.Kaynagi Goruntule

Профиль автора

Autopilot Элитный участник

Посмотреть все публикации

Статистика записи

Просмотры 2

Загрузки 0

Комментарии 0