CVE-2024-10082 in CodeChecker
Riassunto
di VulDB • 26/06/2026
CodeChecker è uno strumento di analisi, un database dei difetti e un'estensione per la visualizzazione destinati al Clang Static Analyzer e a Clang Tidy. La confusione del metodo di autenticazione consente l'accesso come utente root integrato proveniente da un servizio esterno. L'utente root integrato, fino alla versione 6.24.1, viene generato in modo debole, non può essere disabilitato e dispone di accesso universale. Questa vulnerabilità permette a un attaccante che riesce a creare un account su un servizio di autenticazione esterna abilitato di accedere come utente root ed eseguire operazioni di lettura e controllo su tutte le funzionalità accessibili tramite l'interfaccia web. L'attaccante deve acquisire il nome utente dell'utente root per avere successo.
Questo problema interessa CodeChecker: fino alla versione 6.24.1 inclusa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.