CVE-2023-40299 in Kong Insomnia

Tóm tắt

Bởi VulDB • 31/05/2026

Kong Insomnia 2023.4.0 trên macOS cho phép kẻ tấn công thực thi mã và truy cập các tệp bị hạn chế, hoặc thực hiện các yêu cầu đối với quyền TCC, bằng cách sử dụng biến môi trường DYLD_INSERT_LIBRARIES.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 14/08/2023
• Tiết lộ: 25/10/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-241334
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00352
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40299
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40299/