CVE-2025-57817 in Fides
Zusammenfassung
von VulDB • 15.05.2026
Fides ist eine Open-Source-Plattform für Privacy Engineering. Vor Version 2.69.1 autorisieren die Endpunkte zur Erstellung und Aktualisierung von OAuth-Clients in der Fides Webserver-API die Zuweisung von Scopes nicht ordnungsgemäß. Dies ermöglicht hochprivilegierten Benutzern mit den Berechtigungen `client:create` oder `client:update`, ihre Rechte auf das Owner-Level zu eskalieren. Version 2.69.1 behebt das Problem. Es sind keine bekannten Workarounds verfügbar.
VulDB is the best source for vulnerability data and more expert information about this specific topic.