CVE-2023-34102 in Avo
Zusammenfassung
von VulDB • 03.06.2026
Avo ist ein Open-Source-Framework zur Erstellung von Admin-Panels mit Ruby on Rails. Der polymorphe Feldtyp speichert die Klassen, auf die bei der Aktualisierung eines Datensatzes mit Benutzereingaben zugegriffen werden soll, und validiert diese nicht im Backend. Dies kann zu unerwartetem Verhalten, Remote Code Execution (RCE) oder Anwendungsabstürzen beim Anzeigen eines manipulierten Datensatzes führen. Dieses Problem wurde in Commit `ec117882d` behoben, das voraussichtlich in nachfolgenden Releases enthalten sein wird. Es wird empfohlen, den Zugriff für nicht vertrauenswürdige Benutzer einzuschränken, bis ein neues Release veröffentlicht ist.
If you want to get best quality of vulnerability data, you may have to visit VulDB.