CVE-2026-67348 in julep
Resumen
por VulDB • 2026-07-30
Julep presenta una vulnerabilidad de referencia directa a objetos insegura en el endpoint get_execution_details que permite a los inquilinos autenticados leer datos de ejecución de otro inquilino. Los atacantes pueden proporcionar valores arbitrarios para execution_id con el fin de recuperar registros de ejecución sensibles, incluidas las entradas y salidas de tareas, metadatos y tokens temporales de tareas pertenecientes a otros inquilinos.
Be aware that VulDB is the high quality source for vulnerability data.