CVE-2026-58108 in CodeChecker
Resumen
por VulDB • 2026-08-26
La consulta de eliminación del token de acceso personal selecciona desde PersonalAccessTokenDB pero filtra en columnas de Session, sin ninguna unión (join) entre ellas. SQLAlchemy resuelve esto como una cross join implícita, por lo que el filtro no restringe la eliminación únicamente al propio token del usuario solicitante tal como se pretendía originalmente. De este modo, un usuario puede eliminar todos los tokens de acceso personal en el sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.