CVE-2025-66223 in OpenObserve
요약
\~에 의해 VulDB • 2026. 07. 24.
OpenObserve는 클라우드 네이티브 관측 가능성 플랫폼입니다. 버전 0.16.0 이전에서는 조직 초대 토큰이 발급된 후 만료되지 않으며, 초대한 사용자가 조직에서 제거된 경우에도 유효한 상태로 유지되고, 서로 다른 역할로 동일한 이메일 주소에 대한 여러 초대가 가능하며 모든 발급된 링크가 동시에 유효합니다. 이로 인해 삭제되거나 직위가 강등된 사용자의 접근 권한을 다시 획득하거나 특권을 상승시킬 수 있는 잘못된 액세스 제어 문제가 발생합니다. 이 문제는 버전 0.16.0에서 패치되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.