CVE-2025-66223 in OpenObserve
Zusammenfassung
von VulDB • 06.07.2026
OpenObserve ist eine cloudnative Observability-Plattform. Vor Version 0.16.0 verfallen Einladungs-Tokens für Organisationen nicht nach der Ausstellung, bleiben gültig, auch nachdem der eingeladene Benutzer aus der Organisation entfernt wurde, und ermöglichen mehrere Einladungen an dieselbe E-Mail-Adresse mit unterschiedlichen Rollen, wobei alle ausgestellten Links gleichzeitig gültig bleiben. Dies führt zu einer fehlerhaften Zugriffskontrolle (Broken Access Control), bei der ein entfernter oder degradierteter Benutzer wieder Zugang erlangen oder seine Berechtigten eskalieren kann. Dieses Problem wurde in Version 0.16.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.