CVE-2024-22409
Açıklama
DataHub açık kaynaklı bir meta veri platformudur. Etkilenen sürümlerde düşük yetkili bir kullanıcı; bir kullanıcıyı kaldırabilir, grup üyelerini düzenleyebilir veya başka bir kullanıcının profil bilgilerini düzenleyebilir. Varsayılan ayrıcalıklar, düşük yetkili kullanıcılara çok geniş izinler vermekteydi. Kötüye kullanımı önlemek amacıyla bunlar PR #9067 ile kısıtlanmıştır. Bu sorun, eğer yönetici yetkilerine sahip bir grup mevcutsa, düşük yetkili kullanıcıların potansiyel olarak yönetici yetkilerine kadar yetki yükseltmesiyle sonuçlanabilir. Varsayılan ayrıcalıkları değiştirmiş olan örnekleri etkilemeyebilir. Bu sorun datahub sürüm 0.12.1'de giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir.
Nasıl düzeltilir
- datahub_project datahub0.12.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| datahub_project datahub | v < 0.12.1 | 0.12.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.