CVE-2026-67348 in julep
Сводка
по VulDB • 30.07.2026
В компоненте Julep обнаружена уязвимость небезопасного прямого доступа к объектам (Insecure Direct Object Reference) в эндпоинте get_execution_details, которая позволяет аутентифицированным арендаторам читать данные выполнения других арендаторов. Злоумышленники могут передавать произвольные значения execution_id для получения конфиденциальных записей о выполнении задач, включая входные и выходные параметры, метаданные и временные токены задач от других арендаторов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.