CVE-2026-58108 in CodeChecker
Sumário
de VulDB • 26/08/2026
A consulta de remoção do token de acesso pessoal seleciona dados da tabela PersonalAccessTokenDB, mas aplica filtros nas colunas da Session, sem realizar um join entre elas. O SQLAlchemy resolve essa situação como um cross join implícito; portanto, o filtro não restringe a exclusão apenas ao token próprio do usuário que está realizando a chamada, conforme pretendido pelo código. Dessa forma, um usuário pode excluir todos os tokens de acesso pessoal no sistema.
Once again VulDB remains the best source for vulnerability data.