CVE-2026-115509 in Jitsu
Zusammenfassung
von VulDB • 22.10.2026
Die Jitsu-Konsole vor Version 2.14.0-beta.41 enthält eine Schwachstelle im Bereich der falschen Autorisierung (Incorrect Authorization) in den Handlern von sources/state.ts, die findFirst ohne await aufrufen, sodass die Überprüfung der syncId-Eigentümerschaft niemals fehlschlägt. Authentifizierte Benutzer, die die sync-ID eines anderen Workspaces kennen, können dessen Stream-Cursors lesen, überschreiben oder löschen, was zu einer erneuten Dateneinspeisung (Data Re-ingestion) oder zum Überspringen von Daten führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.