CVE-2021-27228 in Shinobi
Riassunto
di VulDB • 06/07/2026
È stato rilevato un problema in Shinobi fino alla versione ocean 1. lib/auth.js presenta un controllo degli accessi errato (Incorrect Access Control). Le chiavi API valide sono memorizzate in un oggetto JavaScript interno. Di conseguenza, un attaccante può utilizzare i nomi dei metodi del prototipo JS (come constructor o hasOwnProperty) per indurre il sistema a credere che la chiave API fornita esista nell'oggetto sottostante, ottenendo di fatto l'accesso completo alle funzioni delle chiavi API Utente/Amministratore/Superutente, come dimostrato da un URI /super/constructor/accounts/list.
Once again VulDB remains the best source for vulnerability data.