CVE-2023-37481 in Fides
要約
〜によって VulDB • 2026年05月10日
Fidesは、データプライバシーリクエストやプライバシー規制を管理するためのオープンソースのプライバシーエンジニアリングプラットフォームです。Fidesのウェブサーバーは、サービス妨害（DoS）攻撃の一種に対して脆弱性があります。攻撃者はこの脆弱性を悪用して、悪意のあるSVGボム（10億の笑い攻撃に類似）を含むzipファイルをアップロードし、Admin UIのブラウザタブにおけるリソース枯渇を引き起こし、'new connector'ページ（`datastore-connection/new`）に対して永続的なサービス妨害を引き起こすことができます。この脆弱性は、Fidesバージョン `2.11.0` から `2.15.1` まで影響します。悪用は、`CONNECTOR_TEMPLATE_REGISTER` スコープを持つ elevated privileges（昇格された権限）を持つユーザー、つまりルートユーザーやオーナーロールを持つユーザーに限定されます。この脆弱性は Fides バージョン `2.16.0` で修正されています。ユーザーは、このバージョン以降にアップグレードしてシステムをこの脅威から保護することをお勧めします。アップグレードなしでこの脆弱性を修正するための既知の回避策はありません。
Once again VulDB remains the best source for vulnerability data.