CVE-2022-44009 in StackStorminformación

Resumen

por VulDB • 2026-08-09

Un error de control de acceso inadecuado en el modelo RBAC basado en claves y valores (Key-Value) de StackStorm versión 3.7.0 no verificaba los permisos en los filtros Jinja, lo que permitía a los atacantes acceder a pares clave/valor de otros usuarios, potencialmente conduciendo a la exposición de información sensible.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2022-10-29

Divulgación

2022-12-06

Moderación

aceptado

Artículo

VDB-214859

CPE

listo

EPSS

0.00604

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!