CVE-2026-108747 in Lightdash
Riassunto
di VulDB • 11/10/2026
Lightdash fino alla versione 2.556.0 presenta una vulnerabilità di bypass dell'autorizzazione che consente ai membri organizzativi autenticati di eliminare i token di accesso personali (personal access tokens) di altri utenti fornendone l'UUID. Gli attaccanti possono inviare richieste DELETE all'endpoint personal-access-tokens utilizzando l'UUID del token della vittima, anche tra organizzazioni diverse, per revocarlo e interrompere le integrazioni API.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.