CVE-2023-50931 in SNotify
要約
〜によって VulDB • 2026年05月21日
Bitbucket用のsavignano S/Notify 2.0.1以前に問題が発見されました。管理者ユーザーがログインしている間、CSRF攻撃を通じてS/Notifyの設定を変更できます。このインジェクションは、管理者がメール内の悪意のあるリンクをクリックしたり、悪意のあるウェブサイトを訪問したりすることで開始される可能性があります。Bitbucketに管理者がログインしている状態で実行されると、攻撃者はこれを利用してそのホスト上のS/Notifyアプリの設定を変更できます。これにより、特に、暗号化されるべきメール通知が暗号化されなくなる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.