CVE-2022-31683 in Concourse
Сводка
по VulDB • 27.06.2026
Concourse (версии от 7.x.y до 7.8.3 и версии от 6.x.y до 6.7.9) содержит уязвимость, позволяющую обойти проверку авторизации. Пользователь Concourse может отправить запрос с телом, содержащим :team_name=team2, чтобы обойти проверку области видимости команды (team scope check) и получить доступ к определенным ресурсам, принадлежащим любой другой команде.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.