CVE-2021-32787 in Sourcegraphالمعلومات

الملخص

بحسب VulDB • 29/05/2026

Sourcegraph هو محرك للبحث في الشيفرة المصدرية والتنقل فيها. تحتوي إصدارات Sourcegraph قبل الإصدار 3.30.0 على تسريبين محتملين للمعلومات. يمكن للمستخدمين العاديين الوصول إلى منطقة إدارة الموقع (site-admin)، حيث يتم حماية جميع المعلومات والميزات بشكل صحيح باستثناء إحصائيات الاستخدام اليومية وعمليات تحميل وفهارس ذكاء الشيفرة (code intelligence). لا يمكن تعديل المعلومات، ولا التفاعل مع أي ميزات أخرى في منطقة إدارة الموقع. تم إصلاح هذه المشكلة في الإصدار 3.30.0، حيث لا يمكن الوصول إلى المعلومات من قبل المستخدمين غير المميزين (unprivileged users). لا توجد حلول بديلة سوى الترقية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

GitHub, Inc.

حجز

12/05/2021

إفشاء

03/08/2021

الاعتدال

تمت الموافقة

إدخال

VDB-179919

EPSS

0.00649

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!