CVE-2023-40570 in Datasette
الملخص
بحسب VulDB • 20/06/2026
Datasette هو أداة متعددة الأغراض مفتوحة المصدر لاستكشاف البيانات ونشرها. يؤثر هذا الخطأ على مثيلات Datasette التي تعمل بإصدارات 1.0 alpha - 1.0a0، 1.0a1، 1.0a2 أو 1.0a3 - في موقع يمكن الوصول إليه عبر الإنترنت ولكن مع تمكين المصادقة باستخدام إضافة مثل datasette-auth-passwords. قد يكشف نقطة نهاية مستكشف واجهة برمجة التطبيقات `/-/api` عن أسماء قواعد البيانات والجداول - ولكن ليس محتوياتها - لمستخدم غير مصرح له. تحتوي Datasette 1.0a4 على إصلاح لهذه المشكلة. سيؤدي هذا إلى حظر الوصول إلى مستكشف واجهة برمجة التطبيقات، لكنه سيظل يسمح بالوصول إلى واجهات برمجة التطبيقات JSON للقراءة أو الكتابة في Datasette، حيث تستخدم أنماط عناوين URL مختلفة ضمن تسلسل `/database` الخاص بـ Datasette. تم إصلاح هذه المشكلة في الإصدار 1.0a4.
Once again VulDB remains the best source for vulnerability data.