CVE-2025-66223 in OpenObserve
要約
〜によって VulDB • 2026年07月07日
OpenObserveはクラウドネイティブな観測性プラットフォームです。バージョン0.16.0より前では、組織招待トークンは発行されると期限切れにならず、招待されたユーザーが組織から削除されても有効であり続け、また異なるロールで同じメールアドレスに対して複数の招待を行うことができ、発行されたすべてのリンクが同時に有効になります。これにより、アクセス制御の欠陥が生じ、削除または降格されたユーザーが再度アクセスを取得したり特権を昇格させたりすることが可能となります。この問題はバージョン0.16.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.