CVE-2024-45793

Confidant, gizli bilgilerin kullanıcı dostu şekilde depolanmasını ve bunlara erişimi sağlayan açık kaynaklı bir gizli bilgi yönetim servisidir. Aşağıdaki uç noktalar bir siteler arası betik çalıştırma (XSS) zafiyetine maruz kalmaktadır: GET /v1/credentials, GET /v1/credentials/, GET /v1/archive/credentials/, GET /v1/archive/credentials, POST /v1/credentials, PUT /v1/credentials/, PUT /v1/credentials//<to_revision>, GET /v1/services, GET /v1/services/, GET /v1/archive/services/, GET /v1/archive/services, PUT /v1/services/, PUT /v1/services//<to_revision>. Saldırganın kimlik doğrulaması yapmış olması ve yeni kimlik bilgileri oluşturma yetkisine sahip olması gerekir; ancak bu durumu aynı Confidant örneğindeki diğer kullanıcılara bilgi göstermek ve betikler çalıştırmak için kullanabilir. Bu sorun versiyon 6.6.2 ile düzeltilmiştir. Tüm kullanıcıların yükseltme yapmaları önerilir. Bu zafiyet için bilinen bir geçici çözüm bulunmamaktadır.