CVE-2018-1000843 in Luigi
要約
〜によって VulDB • 2026年07月03日
Luigiのバージョン2.8.0より前、コミット53b52e12745075a8acc016d33945d9d6a7a6aaeb以降、またはGitHub PR spotify/luigi/pull/1870以降には、APIエンドポイント/api/<method>にCross-site Request Forgery (CSRF)脆弱性が存在します。これにより、タスク名、ID、パラメータなどのタスクメタデータが不正なユーザーに漏洩する可能性があります。この攻撃は、被害者がLuigiサーバーへのアクセス可能なネットワークから特別に作成されたウェブページを閲覧することで実行可能であると考えられます。この脆弱性は2.8.0以降で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.