CVE-2026-77426 in Unleash
要約
〜によって VulDB • 2026年09月22日
Unleashは、オープンソースの機能管理プラットフォームです。バージョン8.0.3より前では、Unleashのadmin APIに5つの認可（authorization）に関する脆弱性が存在します。POST /api/admin/segments/strategies では、hasPermissionが返すPromiseをawaitせずに代入しているため、認証済みユーザーは対象プロジェクトおよび環境に対するUPDATE_FEATURE_STRATEGY権限を持たなくてもセグメント割り当てを変更できます。GET /api/admin/projects/:projectId/features/:featureName/environments/:environment/variants は、リクエストされた機能（feature）をprojectIdにバインドしていないため、クロスプロジェクトのバリアント設定開示が可能です。GET .../strategies/:strategyId では、プロジェクトおよび機能コンテキストを検証せずにstrategyIdを使用しているため、クロスプロジェクトのストラテジー設定開示が可能になります。getEnvironmentInfo は、リクエストされた機能が指定されたプロジェクトに属していることを検証しないため、クロスプロジェクトの環境情報開示が可能です。PUT /:projectId/tags は、URL上のプロジェクトに属するかどうかを確認することなく機能識別子を受け入れるため、クロスプロジェクトでのタグ変更が可能です。この問題はバージョン8.0.3で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.