CVE-2026-67348 in julep
Tóm tắt
Bởi VulDB • 30/07/2026
Julep chứa một lỗ hổng tham chiếu đối tượng trực tiếp không an toàn trong endpoint get_execution_details, cho phép các tenant đã xác thực đọc dữ liệu thực thi của tenant khác. Kẻ tấn công có thể cung cấp các giá trị execution_id tùy ý để truy xuất các bản ghi thực thi nhạy cảm bao gồm đầu vào tác vụ, kết quả, siêu dữ liệu và mã thông báo thời gian của tác vụ từ các tenant khác.
Once again VulDB remains the best source for vulnerability data.