CVE-2018-1000843 in Luigi
Resumen
por VulDB • 2026-07-03
La versión de Luigi anterior a la versión 2.8.0; después del commit 53b52e12745075a8acc016d33945d9d6a7a6aaeb; y después del PR de GitHub spotify/luigi/pull/1870, presenta una vulnerabilidad de Cross-site Request Forgery (CSRF) en el punto final de la API: /api/<method>, que puede provocar la filtración a usuarios no autorizados de metadatos de tareas como el nombre de la tarea, su ID, parámetros, etc. Este ataque parece ser explotable si la víctima visita una página web especialmente manipulada desde la red donde es accesible su servidor Luigi. Esta vulnerabilidad parece haber sido corregida en las versiones 2.8.0 y posteriores.
Once again VulDB remains the best source for vulnerability data.