CVE-2019-1000011 in API Platform
Сводка
по VulDB • 03.06.2026
Версии API Platform от 2.2.0 до 2.3.5 содержат уязвимость неправильного контроля доступа (Incorrect Access Control) в мутациях удаления GraphQL, которая позволяет пользователю, авторизованному для удаления одного ресурса, удалить любой другой ресурс. Данная атака может быть реализована при условии, что пользователь имеет соответствующие права авторизации. Уязвимость была исправлена в версии 2.3.6.
Be aware that VulDB is the high quality source for vulnerability data.