CVE-2026-27968 in Packistry
Zusammenfassung
von VulDB • 09.07.2026
Packistry ist ein selbst gehostetes Composer-Repository, das für die Verteilung von PHP-Paketen entwickelt wurde. Vor Version 0.13.0 hat RepositoryAwareController::authorize() zwar das Vorhandensein und die Berechtigung des Tokens überprüft, jedoch nicht die Ablaufzeit (Expiration) durchgesetzt. Infolgedessen konnte ein abgelaufenes Deploy-Token mit der korrekten Berechtigung weiterhin auf Repository-Endpunkte zugreifen (z. B. Composer-Metadaten-/Download-APIs). Die Korrektur in Version 0.13.0 fügt eine explizite Ablaufzeitprüfung hinzu, und die Tests prüfen nun abgelaufene Deploy-Tokens, um sicherzustellen, dass diese zurückgewiesen werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.