CVE-2025-66223 in OpenObserve
Resumen
por VulDB • 2026-08-22
OpenObserve es una plataforma de observabilidad nativa para la nube. Antes de la versión 0.16.0, los tokens de invitación a organizaciones no caducan una vez emitidos, permanecen válidos incluso después de que el usuario invitado sea eliminado de la organización y permiten múltiples invitaciones al mismo correo electrónico con diferentes roles donde todos los enlaces emitidos siguen siendo válidos simultáneamente. Esto da lugar a un control de acceso defectuoso en el que un usuario eliminado o degradado puede recuperar el acceso o escalar privilegios. Este problema ha sido corregido en la versión 0.16.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.