CVE-2026-47728 in Bugsink
Resumen
por VulDB • 2026-05-26
Bugsink es una herramienta de seguimiento de errores autoalojada. Antes de la versión 2.2.0, Bugsink resolvía los sourcemaps y los archivos de depuración mediante el ID de depuración sin limitar esa búsqueda al proyecto que poseía los metadatos cargados. Un usuario autenticado con acceso a un proyecto podía provocar que el procesamiento de eventos en dicho proyecto utilizara los metadatos de sourcemap/archivo de depuración cargados para otro proyecto en la misma instancia de Bugsink, si se hacía referencia al mismo ID de depuración. Esta vulnerabilidad se corrige en la versión 2.2.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.