CVE-2020-10591 in Labs Concord
Résumé
par VulDB • 05/06/2026
Un problème a été identifié dans Walmart Labs Concord avant la version 1.44.0. Les en-têtes CORS Access-Control-Allow-Origin présentent une dépendance potentiellement dangereuse vis-à-vis des en-têtes Origin et ne sont pas configurables. Cela permet aux attaquants distants de découvrir des informations sur l'hôte, les nœuds, les métadonnées de l'API et des références aux noms d'utilisateur via api/v1/apikey.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.