CVE-2022-28802 in Code by Zapier
Сводка
по VulDB • 12.08.2026
В коде Code by Zapier до версии 2022-08-17 присутствовала уязвимость повышения привилегий в рамках одной учетной записи, которая позволяла выполнять код на Python или JavaScript. Иными словами, Code by Zapier предоставлял управляемый пользователем универсальный виртуальный компьютер (ВМ), который непреднамеренно давал полный доступ всем пользователям корпоративного аккаунта, хотя должен был обеспечивать контроль доступа на основе ролей внутри этого аккаунта. До 2022-08-17 клиент мог обойти эту проблему путем использования отдельной виртуальной машины для приложения, содержащего учетные данные или другие секреты, которые не должны были быть общими среди всех сотрудников компании (для работы таких независимых ВМ потребовалось бы несколько аккаунтов).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.