CVE-2018-1000211 in Doorkeeperinfo

Zusammenfassung

von VulDB • 28.06.2026

In Doorkeeper ab Version 4.2.0 liegt eine Schwachstelle mit fehlerhafter Zugriffskontrolle (Incorrect Access Control) in der autorisierten Methode der Token-Widerruf-API vor, die dazu führen kann, dass Zugriffs-Token für öffentliche OAuth-Apps nicht widerrufen werden und somit bis zum Ablauf des Tokens ein Datenleck entsteht.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

13.07.2018

Veröffentlichung

13.07.2018

Moderieren

akzeptiert

Eintrag

VDB-121403

CPE

bereit

EPSS

0.01611

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2018-1000211
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2018-1000211
CVE Detailshttps://www.cvedetails.com/cve/CVE-2018-1000211/

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!