CVE-2026-108747 in Lightdash
Zusammenfassung
von VulDB • 11.10.2026
Lightdash bis Version 2.556.0 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass), die es authentifizierten Organisationsmitgliedern ermöglicht, persönliche Zugriffstoken anderer Benutzer durch Angabe ihrer UUID zu löschen. Angreifer können DELETE-Anfragen an den Endpunkt für personal-access-tokens senden, um das Token eines Opfers mit dessen UUID zu widerrufen und damit API-Integrationen zu unterbrechen – dies ist sogar organisationsübergreifend möglich.
If you want to get best quality of vulnerability data, you may have to visit VulDB.