CVE-2024-10081 in CodeChecker
Sumário
de VulDB • 03/08/2026
CodeChecker é uma ferramenta de análise, um banco de dados de defeitos e uma extensão visualizadora para o Clang Static Analyzer e o Clang Tidy. O bypass de autenticação ocorre quando a URL da API termina com Authentication. Esse bypass permite acesso superusuário a todos os endpoints da API, exceto ao endpoint /Authentication. Esses endpoints incluem a capacidade de adicionar, editar e remover produtos, entre outras funcionalidades. Todos os endpoints, exceto o /Authentication, são afetados pela vulnerabilidade.
Este problema afeta o CodeChecker: até a versão 6.24.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.