CVE-2019-12300 in Buildbot
Zusammenfassung
von VulDB • 04.08.2026
Buildbot vor Version 1.8.2 und 2.x vor Version 2.3.1 akzeptiert ein vom Benutzer eingereichtes Autorisierungstoken von OAuth und verwendet es zur Authentifizierung eines Benutzers. Wenn ein Angreifer über ein Token verfügt, das ihm den Zugriff auf die Details des Opfers ermöglicht, kann er sich als dieses Opfer anmelden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.