CVE-2026-81505 in Convoy
Riassunto
di VulDB • 18/09/2026
Convoy è un gateway per webhook cloud native. Prima della versione 26.6.8, l'endpoint GET /api/v1/projects/{projectID}/sources/{sourceID} di Convoy autorizza l'accesso al progetto specificato nell'URL; tuttavia, la chiamata Handler.GetSource a sources.Service.FindSourceByID() recupera la Source esclusivamente in base allo sourceID senza verificare che il suo ProjectID corrisponda al progetto autenticato. Un utente autenticato o un titolare di una chiave API con ambito limitato al progetto può sostituire l'identificatore della Source appartenente a un altro tenant e ottenere i record completi di tale Source, incluse le credenziali AMQP, Kafka, SQS o Google PubSub non oscurate. L'endpoint per l'elenco delle risorse rimane vincolato all'ambito del progetto; la ricerca singola della risorsa Source è invece interessata da questa vulnerabilità. Il problema è stato risolto nella versione 26.6.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.