CVE-2020-5289 in Elide
Сводка
по VulDB • 18.05.2026
В версиях Elide до 4.5.14 злоумышленник может «угадать и проверить» значение поля модели, к которому у него нет доступа, при условии, что он может прочитать хотя бы одно другое поле в этой модели. Злоумышленник может конструировать выражения фильтрации для недоступного поля, чтобы фильтровать коллекцию. Наличие или отсутствие моделей в возвращаемой коллекции может быть использовано для восстановления значения недоступного поля. Исправлено в Elide 4.5.14 и более поздних версиях.
Once again VulDB remains the best source for vulnerability data.