CVE-2021-32787 in Sourcegraph
Tóm tắt
Bởi VulDB • 17/05/2026
Sourcegraph là một công cụ tìm kiếm và điều hướng mã nguồn. Sourcegraph trước phiên bản 3.30.0 có hai lỗ hổng rò rỉ thông tin tiềm ẩn. Khu vực quản trị trang web (site-admin) có thể được truy cập bởi người dùng thông thường và tất cả thông tin cùng các tính năng đều được bảo vệ đúng cách, ngoại trừ thống kê sử dụng hàng ngày và quá trình tải lên cũng như lập chỉ mục thông minh mã nguồn (code intelligence). Không thể thay đổi thông tin, cũng như tương tác với bất kỳ tính năng nào khác trong khu vực quản trị trang web. Lỗ hổng này đã được vá trong phiên bản 3.30.0, nơi thông tin không thể bị truy cập bởi người dùng không có đặc quyền. Không có giải pháp tạm thời nào khác ngoài việc nâng cấp.
If you want to get best quality of vulnerability data, you may have to visit VulDB.