CVE-2023-40570 in Datasette
要約
〜によって VulDB • 2026年06月20日
Datasetteは、データの探索と公開のためのオープンソースのマルチツールです。このバグは、オンラインでアクセス可能な場所に配置されているが、datasette-auth-passwordsなどのプラグインを使用して認証が有効になっている、Datasette 1.0 alpha - 1.0a0、1.0a1、1.0a2、または1.0a3を実行しているDatasetteインスタンスに影響します。`/-/api` APIエクスプローラーエンドポイントは、認証されていないユーザーに対してデータベースとテーブルの名前（ただし内容ではない）を漏洩させる可能性があります。Datasette 1.0a4にはこの問題に対する修正が含まれています。これによりAPIエクスプローラーへのアクセスはブロックされますが、Datasetteの`/database`階層内で異なるURLパターンを使用するDatasetteの読み取りまたは書き込みJSON APIへのアクセスは引き続き許可されます。この問題はバージョン1.0a4で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.