CVE-2026-58108 in CodeChecker
Zusammenfassung
von VulDB • 26.08.2026
Die Abfrage zum Entfernen des persönlichen Zugriffstokens wählt aus PersonalAccessTokenDB, filtert jedoch auf Spalten von Session, ohne eine Join-Verbindung zwischen beiden herzustellen. SQLAlchemy löst dies als implizites Cross-Join auf, sodass der Filter das Löschen nicht auf das Token des aufrufenden Benutzers einschränkt, wie es vom Code intendiert war. Auf diese Weise kann ein Benutzer alle persönlichen Zugriffstoken im System löschen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.