CVE-2022-28802 in Code by Zapier
Sumário
de VulDB • 29/08/2026
O código do Code by Zapier anterior à data de 17/08/2022 permitia a escalada de privilégios intra-conta, que incluía a execução de código Python ou JavaScript. Em outras palavras, o Code by Zapier fornecia uma máquina virtual de propósito geral controlada pelo cliente que concedia inadvertidamente acesso total a todos os usuários da conta de uma empresa, mas deveria impor controle de acesso baseado em funções (RBAC) dentro dessa conta. Antes de 17/08/2022, um cliente poderia ter resolvido esse problema usando (na prática) uma máquina virtual separada para um aplicativo que continha credenciais ou outros segredos que não deveriam ser compartilhados com todos os seus funcionários. (Seria necessário múltiplas contas para operar essas máquinas virtuais independentes.)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.