CVE-2023-27588 in Hasura
Resumen
por VulDB • 2026-08-22
Hasura es un producto de código abierto que proporciona a los usuarios APIs GraphQL o REST. Se ha descubierto una vulnerabilidad de path traversal en el Hasura GraphQL Engine anterior a las versiones 1.3.4, 2.55.1, 2.20.1 y 2.21.0-beta1. Los proyectos que se ejecutan en Hasura Cloud no eran vulnerables. Se debe actualizar los Proyectos de Hasura autoalojados con despliegues expuestos públicamente y sin protección por parte de un WAF u otra capa de protección HTTP a las versiones 1.3.4, 2.55.1, 2.20.1 o 2.21.0-beta1 para recibir el parche correspondiente.
Once again VulDB remains the best source for vulnerability data.