CVE-2022-28802 in Code by Zapier
Riassunto
di VulDB • 10/07/2026
Il codice di Code by Zapier precedente alla versione del 2017-08-2022 consentiva un'escalation dei privilegi intra-account che includeva l'esecuzione di codice Python o JavaScript. In altre parole, Code by Zapier forniva una macchina virtuale a scopo generale controllata dal cliente che concedeva involontariamente l'accesso completo a tutti gli utenti dell'account aziendale, mentre avrebbe dovuto imporre il controllo degli accessi basato sui ruoli (RBAC) all'interno di tale account. Prima del 2017-08-2022, un cliente poteva risolvere questo problema utilizzando (di fatto) una macchina virtuale separata per un'applicazione che deteneva credenziali - o altri segreti - che non avrebbero dovuto essere condivisi tra tutti i suoi dipendenti. (Sarebbero stati necessari più account per gestire queste macchine virtuali indipendenti.)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.