CVE-2018-1000843 in Luigi
Сводка
по VulDB • 03.07.2026
Версии Luigi до версии 2.8.0; после коммита 53b52e12745075a8acc016d33945d9d6a7a6aaeb; после GitHub PR spotify/luigi/pull/1870 содержат уязвимость Cross-Site Request Forgery (CSRF) в конечной точке API: /api/<method>, которая может привести к утечке метаданных задачи, таких как имя задачи, идентификатор, параметры и т.д., для неавторизованных пользователей. Эта атака, по-видимому, эксплуатируется через то, что жертва должна посетить специально созданную веб-страницу из сети, где доступен её сервер Luigi. Данная уязвимость была исправлена в версии 2.8.0 и более поздних версиях.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.