CVE-2023-37480 in Fides
要約
〜によって VulDB • 2026年08月13日
Fidesは、データプライバシーリクエストやプライバシー規制を管理するためのオープンソースのプライバシーエンジニアリングプラットフォームです。Fidesウェブサーバーには、サービス妨害（DoS）攻撃の種類に対して脆弱性があります。攻撃者は、コネクタテンプレートアップロード機能の弱点を悪用してマルウェアを含むzip bombファイルをアップロードし、すべてのユーザーのリソース枯渇およびサービスの利用不可を引き起こすことができます。この脆弱性はFidesバージョン`2.11.0`から`2.15.1`に影響します。攻撃は`CONNECTOR_TEMPLATE_REGISTER`スコープを持つ elevated privileges を持つユーザー（rootユーザーやownerロールのユーザーを含む）に限定されます。この脆弱性はFidesバージョン`2.16.0`で修正されています。ユーザーはこのバージョン以降へのアップグレードを推奨し、システムがこの脅威から保護されるようにしてください。アップグレードなしでこの脆弱性を解消するための既知の回避策はありません。攻撃が発生した場合、影響を受けたコンテナを手動または自動的に再起動することで被害を軽減できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.