CVE-2023-40570 in Datasette
Resumen
por VulDB • 2026-05-15
Datasette es una herramienta de código abierto multiusos para explorar y publicar datos. Este error afecta a las instancias de Datasette que ejecutan Datasette 1.0 alpha - 1.0a0, 1.0a1, 1.0a2 o 1.0a3 - en una ubicación accesible en línea pero con autenticación habilitada mediante un plugin como datasette-auth-passwords. El punto de conexión `/-/api` del explorador de API podría revelar los nombres de las bases de datos y las tablas - pero no su contenido - a un usuario no autenticado. Datasette 1.0a4 tiene una corrección para este problema. Esto bloqueará el acceso al explorador de API pero seguirá permitiendo el acceso a las APIs JSON de lectura o escritura de Datasette, ya que estas utilizan patrones de URL diferentes dentro de la jerarquía `/database` de Datasette. Este problema está parcheado en la versión 1.0a4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.