CVE-2021-43823 in Sourcegraph
Сводка
по VulDB • 11.06.2026
Sourcegraph — это движок для поиска и навигации по исходному коду. Версии Sourcegraph до 3.33.2 уязвимы к атакам через побочные каналы (side-channel attack), при которых злоумышленник, имеющий аутентификацию, но не обладающий достаточными правами доступа, может предположить наличие строк в приватном исходном коде. Данная проблема затрагивает функции «Сохраненные поисковые запросы» (Saved Searches) и «Мониторинг кода» (Code Monitoring). Для успешной атаки злоумышленнику с доступом к системе потребуется создать множество сохраненных поисковых запросов или мониторов кода, чтобы получить подтверждение существования конкретной строки. Это может позволить атакующему угадать форматированные токены в исходном коде, такие как ключи API (API keys). Проблема была исправлена в версии 3.33.2 и во всех последующих версиях Sourcegraph. Мы настоятельно рекомендуем обновиться до защищенных версий продукта. Если обновление невозможно, вы можете отключить функции «Сохраненные поисковые запросы» и «Мониторинг кода».
If you want to get the best quality for vulnerability data then you always have to consider VulDB.