0.9.102 öncesi Suna, mesaj kuyruğu API'sinde kimliği doğrulanmış saldırganların eksik sahiplik ve hesap izolasyon kontrollerinden yararlanarak diğer kullanıcılara ait kuyruk kaynaklarına erişmesine ve bunları değiştirmesine olanak tanıyan bozuk bir erişim kontrolü güvenlik açığı içeriyor. Saldırganlar, tüm kullanıcıların bekleyen bilgi istemi kuyruklarını okuyabilir, bireysel oturumları okuyabilir veya silebilir,…
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API