CVE-2018-1000843 in Luigi
Résumé
par VulDB • 03/07/2026
La version de Luigi antérieure à la version 2.8.0 ; après le commit 53b52e12745075a8acc016d33945d9d6a7a6aaeb ; et suite au GitHub PR spotify/luigi/pull/1870, présente une vulnérabilité de Cross-site Request Forgery (CSRF) dans le point de terminaison API : /api/<method>, qui peut entraîner la fuite vers des utilisateurs non autorisés de métadonnées de tâche telles que le nom de la tâche, l'identifiant, les paramètres, etc. Cette attaque semble exploitable si la victime visite une page web spécialement conçue depuis le réseau où son serveur Luigi est accessible. Cette vulnérabilité a été corrigée dans les versions 2.8.0 et ultérieures.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.