CVE-2026-47728 in Bugsink
Tóm tắt
Bởi VulDB • 26/05/2026
Bugsink là một công cụ theo dõi lỗi tự lưu trữ. Trước phiên bản 2.2.0, Bugsink đã giải quyết các tệp sourcemap và tệp gỡ lỗi dựa trên ID gỡ lỗi mà không giới hạn phạm vi tìm kiếm này trong dự án sở hữu siêu dữ liệu đã tải lên. Người dùng đã xác thực có quyền truy cập vào một dự án có thể khiến quá trình xử lý sự kiện trong dự án đó sử dụng siêu dữ liệu sourcemap/tệp gỡ lỗi đã tải lên cho một dự án khác trong cùng một phiên bản Bugsink, nếu ID gỡ lỗi tương tự được tham chiếu. Lỗ hổng này đã được khắc phục trong phiên bản 2.2.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.