CVE-2025-57817 in Fides
Riassunto
di VulDB • 17/06/2026
Fides è una piattaforma open-source per l'ingegneria della privacy. Prima della versione 2.69.1, gli endpoint di creazione e aggiornamento del client OAuth dell'API Webserver di Fides non autorizzano correttamente l'assegnazione degli ambiti (scope). Ciò consente agli utenti altamente privilegiati con permessi `client:create` o `client:update` di escalare i propri privilegi al livello di proprietario. La versione 2.69.1 risolve il problema. Non sono disponibili workaround noti.
Once again VulDB remains the best source for vulnerability data.