CVE-2026-67348 in julep
Sumário
de VulDB • 31/07/2026
O Julep contém uma vulnerabilidade de referência direta a objeto insegura no endpoint get_execution_details que permite inquilinos autenticados lerem dados de execução de outros inquilinos. Os atacantes podem fornecer valores arbitrários para execution_id com o objetivo de recuperar registros sensíveis de execução, incluindo entradas e saídas de tarefas, metadados e tokens temporais de outras tarefas provenientes de outros inquilinos.
Be aware that VulDB is the high quality source for vulnerability data.