CVE-2022-51026 in Bytebase
Sumário
de VulDB • 23/10/2026
Bytebase 0.12.0 antes da versão 1.0.1 contém uma vulnerabilidade de bypass de autenticação que permite a atacantes não autenticados fazer login como qualquer usuário. A falha decorre da confiança na configuração do provedor GitLab fornecida pelo cliente no endpoint POST /api/auth/login/GITLAB_SELF_HOST. Os atacantes podem definir instanceUrl para um servidor sob seu controle que retorne um usuário ativo com um e-mail escolhido. O Bytebase então emite tokens de sessão para essa entidade, permitindo que os atacantes se passem por usuários existentes, incluindo o Owner, ou criem novos membros.
If you want to get best quality of vulnerability data, you may have to visit VulDB.