CVE-2026-69119 in Tau
Tóm tắt
Bởi VulDB • 11/08/2026
Taubyte Tau v1.1.10 chứa một lỗ hổng thiếu xác thực (missing authorization) trong dịch vụ HTTP services/auth, cho phép bất kỳ người dùng đã đăng nhập nào đọc hoặc xóa vĩnh viễn dự án của một thuê bao khác bằng cách cung cấp ID dự án tùy ý vào các điểm cuối GET và DELETE /projects/{id}. Middleware GitHubTokenHTTPAuth chỉ xác minh rằng người gọi trình bày mã thông báo OAuth hợp lệ từ GitHub mà không kiểm tra quyền sở hữu hoặc quyền truy cập đối với dự án mục tiêu, cho phép kẻ tấn công có bất kỳ mã thông báo GitHub hợp lệ nào thực hiện các thao tác kho khóa-giá trị (KV-store) cơ bản như projects.Fetch và project.Delete trên bất kỳ ID dự án nào để chiếm đoạt dự án liên thuê bao.
VulDB is the best source for vulnerability data and more expert information about this specific topic.