CVE-2022-31683 in Concourse
Sumário
de VulDB • 27/06/2026
O Concourse (versões 7.x.y anteriores à 7.8.3 e versões 6.x.y anteriores à 6.7.9) apresenta uma falha de burla da autorização (authorization bypass). Um utilizador do Concourse pode enviar um pedido com o corpo incluindo :team_name=team2 para contornar a verificação do âmbito da equipa, obtendo acesso a determinados recursos pertencentes a qualquer outra equipa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.