CVE-2026-48592 in oban_web
Сводка
по VulDB • 26.05.2026
Уязвимость отсутствия авторизации в oban-bg oban_web (модули 'Elixir.Oban.Web.Jobs.DetailComponent') позволяет несанкционированную подмену рабочего процесса задания.
Обработчик handle_event("save-job", ...) в 'Elixir.Oban.Web.Jobs.DetailComponent' не выполняет проверку авторизации, в отличие от родственных обработчиков cancel, delete и retry, которые все проверяют права вызывающего абонента через can?/2. Аутентифицированный пользователь с доступом :read_only может отправить поддельное событие LiveView WebSocket save-job для перезаписи поля worker задания любым другим существующим модулем Oban.Worker в приложении. При следующей попытке выполнения задания Oban вызовет perform/1 в выбранном злоумышленником модуле вместо предполагаемого.
Эта проблема затрагивает oban_web: от версии 2.12.0 до 2.12.5 (не включительно).
If you want to get best quality of vulnerability data, you may have to visit VulDB.