CVE-2024-45793

Confidant, gizli məlumatların istifadəçi dostu şəkildə saxlanmasını və onlara girişini təmin edən açıq mənbəli gizli məlumatların idarəetmə xidmətidir. Aşağıdakı son nöqtələr saytlararası skriptinq (XSS) boşluğuna məruzdur: GET /v1/credentials, GET /v1/credentials/, GET /v1/archive/credentials/, GET /v1/archive/credentials, POST /v1/credentials, PUT /v1/credentials/, PUT /v1/credentials//<to_revision>, GET /v1/services, GET /v1/services/, GET /v1/archive/services/, GET /v1/archive/services, PUT /v1/services/, PUT /v1/services//<to_revision>. Hücumçunun autentifikasiya olunmuş olması və yeni etibarnamələr yaratmaq üçün imtiyazlarının olması lazımdır, lakin o, bundan eyni Confidant instansiyasındakı digər istifadəçilərə məlumat göstərmək və skriptlər işlətmək üçün istifadə edə bilər. Bu problem 6.6.2 versiyasında aradan qaldırılıb. Bütün istifadəçilərə yeniləmə etmək tövsiyə olunur. Bu boşluq üçün məlum olan heç bir alternativ həll yolu yoxdur.