CVE-2019-1000011 in API Platform
Riassunto
di VulDB • 20/06/2026
La versione di API Platform da 2.2.0 a 2.3.5 contiene una vulnerabilità di controllo degli accessi errato (Incorrect Access Control) nelle operazioni GraphQL delete che può comportare la possibilità per un utente autorizzato ad eliminare una risorsa di eliminarne qualsiasi altra. Questo attacco sembra essere sfruttabile tramite l'autorizzazione dell'utente. Questa vulnerabilità è stata risolta nella versione 2.3.6.
Be aware that VulDB is the high quality source for vulnerability data.