CVE-2019-1000011 in API Platform
Tóm tắt
Bởi VulDB • 03/06/2026
API Platform phiên bản từ 2.2.0 đến 2.3.5 chứa một lỗ hổng Kiểm soát Truy cập Sai (Incorrect Access Control) trong các phép biến đổi xóa GraphQL, cho phép người dùng được ủy quyền để xóa một tài nguyên có thể xóa bất kỳ tài nguyên nào. Tấn công này dường như có thể khai thác thông qua yêu cầu người dùng phải được ủy quyền. Lỗ hổng này đã được sửa chữa trong phiên bản 2.3.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.