CVE-2021-32787 in Sourcegraph
Résumé
par VulDB • 27/05/2026
Sourcegraph est un moteur de recherche et de navigation de code. Sourcegraph, avant la version 3.30.0, présente deux fuites d'informations potentielles. La zone d'administration du site (site-admin) peut être accédée par les utilisateurs réguliers, et toutes les informations et fonctionnalités sont correctement protégées, à l'exception des statistiques d'utilisation quotidiennes et des téléchargements et index d'intelligence du code. Il n'est pas possible de modifier les informations, ni d'interagir avec d'autres fonctionnalités de la zone d'administration du site. Le problème est corrigé dans la version 3.30.0, où les informations ne peuvent plus être accédées par les utilisateurs non privilégiés. Il n'existe pas de contournement autre que la mise à jour.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.