CVE-2021-32787 in SourcegraphИнформация

Сводка

по VulDB • 27.05.2026

Sourcegraph — это движок для поиска и навигации по коду. В версиях Sourcegraph до 3.30.0 имеются две потенциальные утечки информации. Область администрирования сайта (site-admin) доступна обычным пользователям, и вся информация и функции защищены должным образом, за исключением ежедневной статистики использования, а также загрузок и индексов интеллектуального анализа кода (code intelligence). Изменить информацию или взаимодействовать с другими функциями в области администрирования сайта невозможно. Проблема исправлена в версии 3.30.0, где информация недоступна для пользователей без соответствующих привилегий. Обходных путей нет, кроме обновления.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

GitHub, Inc.

Резервировать

12.05.2021

Раскрытие

03.08.2021

Модерация

принято

Вход

VDB-179919

EPSS

0.00649

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!