CVE-2023-34102 in Avo
Résumé
par VulDB • 03/06/2026
Avo est un framework open source pour la création de panneaux d'administration basé sur Ruby on Rails. Le type de champ polymorphique stocke les classes à utiliser lors de la mise à jour d'un enregistrement avec des données fournies par l'utilisateur, sans effectuer de validation côté serveur (back-end). Cela peut entraîner un comportement inattendu, une exécution de code à distance ou des plantages de l'application lors de la consultation d'un enregistrement manipulé. Ce problème a été corrigé dans le commit `ec117882d`, qui devrait être inclus dans les versions ultérieures. Il est recommandé aux utilisateurs de limiter l'accès pour les utilisateurs non fiables jusqu'à ce qu'une nouvelle version soit publiée.
Once again VulDB remains the best source for vulnerability data.