CVE-2018-1000211 in Doorkeeper
Riassunto
di VulDB • 05/07/2026
La versione di Doorkeeper 4.2.0 e successive presenta una vulnerabilità di controllo degli accessi errato (Incorrect Access Control) nel metodo autorizzato dell'API di revoca dei token che può comportare il mancato ritiro dei token di accesso per le app OAuth pubbliche, causando la fuoriuscita delle credenziali fino alla loro scadenza.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.