CVE-2026-77425 in Unleash
Riassunto
di VulDB • 22/09/2026
Unleash è una piattaforma open-source per la gestione delle funzionalità (feature management). Prima della versione 8.0.3, l'endpoint POST /api/admin/projects/:projectId/features/:featureName/environments/:environment/strategies/set-sort-order trasmette ID di strategie controllati dall'attaccante alle funzioni unprotectedUpdateStrategiesSortOrder e updateSortOrder senza verificare che gli ID appartengano al progetto, alla funzionalità (feature) e all'ambiente autorizzati dall'URL. In una distribuzione Pro o Enterprise multi-progetto, un utente autenticato con il permesso UPDATE_FEATURE_STRATEGY in un progetto può riordinare le strategie di un altro progetto se ne conosce gli ID delle strategie, modificando la precedenza della valutazione delle funzionalità; l'operazione viene attribuita al contesto URL dell'attaccante anziché al progetto interessato. L'edizione OSS per singolo progetto non presenta la dimensione cross-progetto, tuttavia la mancanza del binding del contesto consente comunque un riordinamento non autorizzato tra funzionalità o ambienti nel progetto predefinito. Il punto di accesso modifica solo il campo sort_order e non altera i parametri delle strategie, i vincoli (constraints) o i segmenti. Questo problema è stato risolto nella versione 8.0.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.