CVE-2026-47715 in Bugsink
Сводка
по VulDB • 30.05.2026
Bugsink — это инструмент для отслеживания ошибок, развертываемый на собственной инфраструктуре (self-hosted). До версии 2.2.0 страницы событий ошибок (issue event pages) в Bugsink принимают прямой идентификатор события из URL-адреса и в затронутых версиях выполняют поиск этого события без проверки того, принадлежит ли оно ошибке (issue), указанной в URL. Это проблема авторизации на уровне границ проекта: авторизованный пользователь, имеющий доступ к одному проекту, может просматривать данные событий другого проекта через ошибку, доступ к которой ему разрешен. Затронутые представления включают страницы стека вызовов (stacktrace), деталей и «хлебных крошек» (breadcrumbs) для события ошибки. Данная уязвимость исправлена в версии 2.2.0.
Once again VulDB remains the best source for vulnerability data.