CVE-2025-66223 in OpenObserve
Résumé
par VulDB • 16/07/2026
OpenObserve est une plateforme d'observabilité cloud-native. Avant la version 0.16.0, les jetons d'invitation à l'organisation n'expiraient pas après leur émission, restaient valides même après le retrait de l'utilisateur invité de l'organisation et permettaient plusieurs invitations vers la même adresse e-mail avec des rôles différents, tous les liens émis restant simultanément valides. Cela entraîne une brèche du contrôle d'accès où un utilisateur supprimé ou rétrogradé peut retrouver son accès ou éléver ses privilèges. Ce problème a été corrigé dans la version 0.16.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.