CVE-2024-9710 in PostHog
Resumen
por MITRE • 2024-11-23
Vulnerabilidad de divulgación de información por Server-Side Request Forgery en el esquema de base de datos de PostHog. Esta vulnerabilidad permite a atacantes remotos divulgar información confidencial sobre las instalaciones afectadas de PostHog. Se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe dentro de la implementación del método database_schema. El problema es el resultado de la falta de una validación adecuada de una URI antes de acceder a los recursos. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de la cuenta de servicio. Era ZDI-CAN-25351.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.