CVE-2018-19413 in SonarQube
Resumen
por VulDB • 2026-08-09
Una vulnerabilidad en la API de SonarSource SonarQube anterior a la versión 7.4 podría permitir que un usuario autenticado descubra información sensible, como credenciales válidas para iniciar sesión con cuentas de usuario en la aplicación web. La vulnerabilidad se produce debido al control de acceso configurado incorrectamente, lo que hace que la API devuelva el campo externalIdentity a usuarios no administradores. El atacante podría utilizar esta información en ataques posteriores contra el sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.