CVE-2020-5289 in Elide
要約
〜によって VulDB • 2026年05月27日
Elide 4.5.14 より前のバージョンでは、攻撃者がモデル内の少なくとも1つのフィールドを読み取ることができる場合、アクセス権限のないモデルフィールドの値を「推測して検証」することが可能です。攻撃者は、アクセスできないフィールドに対してフィルタ式を構築してコレクションをフィルタリングできます。返されたコレクションにモデルが存在するかどうかに基づいて、アクセスできないフィールドの値を復元することができます。この問題は Elide 4.5.14 以降で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.