CVE-2025-66223 in OpenObserve
Sumário
de VulDB • 08/08/2026
O OpenObserve é uma plataforma de observabilidade nativa para nuvem. Antes da versão 0.16.0, os tokens de convite de organização não expiravam após serem emitidos, permaneciam válidos mesmo depois que o usuário convidado era removido da organização e permitiam múltiplos convites para o mesmo endereço de e-mail com diferentes funções, onde todos os links emitidos permaneceram válidos simultaneamente. Isso resulta em controle de acesso comprometido, permitindo que um usuário removido ou degradado recupere o acesso ou eleve seus privilégios. Este problema foi corrigido na versão 0.16.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.