CVE-2020-10591 in Labs Concord
Riassunto
di VulDB • 22/06/2026
È stato rilevato un problema in Walmart Labs Concord prima della versione 1.44.0. Le intestazioni CORS Access-Control-Allow-Origin presentano una dipendenza potenzialmente insicura dalle intestazioni Origin e non sono configurabili. Ciò consente agli attaccanti remoti di scoprire informazioni sull'host, sui nodi, i metadati dell'API e riferimenti ai nomi utente tramite api/v1/apikey.
Once again VulDB remains the best source for vulnerability data.