CVE-2026-69119

Taubyte Tau v1.1.10, services/auth HTTP servisinde, herhangi bir kimliği doğrulanmış kullanıcının GET ve DELETE /projects/{id} uç noktalarına rastgele bir proje ID'si sağlayarak başka bir kiracının projesini okumasına veya kalıcı olarak silmesine izin veren bir yetkilendirme eksikliği zafiyeti içermektedir. GitHubTokenHTTPAuth ara yazılımı, hedef projeye olan sahipliği veya erişim haklarını doğrulamadan yalnızca çağrının geçerli bir GitHub OAuth belirteci sunduğunu doğrular; bu durum, geçerli bir GitHub belirtecine sahip saldırganların, kiracılar arası proje ele geçirmeyi başarmak için herhangi bir proje ID'sine karşı projects.Fetch ve project.Delete gibi yalın KV-store işlemlerini çağırmasına olanak tanır.