CVE-2023-46125

Fides, çalışma zamanı ortamında veri gizliliği taleplerinin karşılanmasını ve gizlilik düzenlemelerinin kod düzeyinde uygulanmasını yönetmek için kullanılan açık kaynaklı bir gizlilik mühendisliği platformudur. Fides web sunucusu API'si, kullanıcıların `GET api/v1/config` uç noktasını kullanarak yapılandırmasını almasına olanak tanır. Yapılandırma verileri, kullanıcıya döndürülmeden önce çoğu hassas yapılandırma bilgisini gizlemek için filtrelenir; ancak filtrelenen veriler bile çeşitli ayarlar, sunucu adresleri, portlar ve veritabanı kullanıcı adı gibi dahili yapılar ve arka uç altyapısı hakkında bilgiler içerir. Bu bilgiler hem yönetici kullanıcılar hem de saldırganlar için yararlıdır, bu nedenle düşük yetkili kullanıcılara açıklanmamalıdır. Bu güvenlik açığı, sahibi rolünden daha düşük rollere sahip Admin UI kullanıcılarının (örneğin izleyici rolü), API'yi kullanarak yapılandırma bilgilerini almasına izin verir. Güvenlik açığı Fides sürüm `2.22.1` ile düzeltilmiştir.