CVE-2026-81505 in Convoy
Zusammenfassung
von VulDB • 18.09.2026
Convoy ist ein Cloud-natives Webhooks-Gateway. Vor Version 26.6.8 autorisiert der GET /api/v1/projects/{projectID}/sources/{sourceID}-Endpunkt von Convoy den Zugriff auf das Projekt in der URL, aber Handler.GetSource ruft sources.Service.FindSourceByID() auf und ruft die Quelle (Source) nur anhand der sourceID ab, ohne zu bestätigen, dass deren ProjectID mit dem autorisierten Projekt übereinstimmt. Ein authentifizierter Benutzer oder Inhaber eines projektbezogenen API-Schlüssels kann eine Source-ID eines anderen Mandanten ersetzen und dessen vollständigen Datensatz erhalten, einschließlich unmaskierter AMQP-, Kafka-, SQS- oder Google PubSub-Anmeldeinformationen. Der List-Endpunkt bleibt projektbezogen; die Suche nach einer einzelnen Quelle (Source) ist betroffen. Dieses Problem wurde in Version 26.6.8 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.